L.A.S.T.

أداة فحص الأمان الآلية لنظام لينكس

آخر أداة ستستخدمها على الإطلاق!

تستخدم هذه الأداة لأتمتة عملية الاستطلاع في تمارين الفريق الأحمر. تقوم بجمع كافة المعلومات والإبلاغ عنها بصيغة سهلة القراءة. تم تصميم السكريبت بحيث يمكن للجميع تضمين الإضافات والملحقات الخاصة بهم.

الاستخدام

التثبيت

1. قم بتشغيل install.sh
2. قم بتثبيت نيسس (Nessus) يدويًا، قم بتشغيله بإدخال /etc/init.d/nessusd start، ثم قم بتفعيله وإنشاء حساب مستخدم.
3. قم بإنشاء مفاتيح API ووضعها داخل config/apikey.conf بهذا الشكل: accessKey=X;secretKey=X.
4. الآن قم بإنشاء config/nmap.conf (انظر أدناه)
5. قم بإنشاء سياسة لفحوصات نيسس الخاصة بك، هذا مطلوب!

سيتم تشغيل نيسس تلقائيًا عند الحاجة من قبل السكريبت

LAST.sh

يمكنك ببساطة تشغيل هذا السكريبت على أي نظام لينكس مثل ./last.sh أو sh last.sh

التكوين

النطاق (مطلوب)

nmap.conf

هنا يمكنك تحديد عناوين IP المراد فحصها. الترميزات المدعومة:

• مفصولة بأسطر جديدة
• مفصولة بفواصل
• 0.0.0.0/24
• [0-255].[0-255].[0-255].[0.255]

apikey.conf

يحتوي ملف التكوين هذا على مفاتيح API الخاصة بنيسس بالشكل: accessKey=X;secretKey=X استبدل X بمفاتيحك المقابلة.

createMasterJson.py

مدمج في LAST.sh. قم بتشغيل هذه الأداة لتحويل المخرجات التي حصلنا عليها من نيسس وnmap لإنشاء ملف JSON ملخص واحد. يتبع ملف JSON الناتج الهيكل التالي:

• { Summary: {'amount of hosts': number, 'vulnerabilities': {} }, Details: { 'ipadresses': {} } }

mergeNewJson.py

إذا كان لديك إضافة خاصة بك وتريد إضافة أي بيانات تم العثور عليها إلى ملف master.json.

• python mergeNewJson.py -f file.json

ملاحظة: المعامل -f مطلوب، يجب أن يكون JSON ذا هيكل صالح

الهيكل الصالح هو:

• { X.X.X.X: { key: value } }

يجب أن يكون المفتاح الرئيسي عنوان IP، مع JSON كقيمة. يمكنك إنشاء أي اسم مفتاح ولكن إذا كان لديك ثغرات، أضف مفتاح Vulnerabilities بقيمة JSON.

مثال:

• { X.X.X.X: { key: value, "Vulnerabilities": { key:value} } }

المبتكرون

• Brian Dendauw
• Quinten Bombeke
• Robin De Wolf
• Shan Rizvi

شكر خاص

جميع مبتكري الأدوات التي نستخدمها (الموجودة في مجلد الإضافات)