INFOSEC PRO TIPS #03 – Kali Autopilot Pentest Playbooks

Hacking detected with young man on a dark background

Wer regelmäßig interne Audits / kleine Pentest mit Kali durchführen muss kennt es, das manuelle copy paste von vorgefertigten codeschnipseln bzw. Scrips. Oft wird dann noch das Angriffsziel geändert bzw. der Scope geändert. Wenn das dann mehrere tools betrifft kann das dann schon frickelig und mühsam werden. Doch jetzt gibt es Kali Autopilot!

Der große Vorteil ist, dass man nicht selbst einzelne Scripte bauen muss welche man mühsam ändern muss, sondern anhand von templates im lesbaren XML format und Variablen mittel der GUI komplexe Playbooks erstellen kann die schrittweise abgearbeitet werden.

Durch diese Vorgehensweise hat man die Möglichkeit seine alten scripte leicht in ein standardisiertes format zu bringen und diese mittels gui leicht zu ändern.

https://www.kali.org/tools/kali-autopilot/

Templates für Autopilot

https://gitlab.com/kalilinux/kali-purple/purple-hub