L.A.S.T.

Linux Automatisiertes Sicherheits-Scanning-Tool

das LAST Tool, das du jemals benutzen wirst!

Dieses Tool wird verwendet, um den Recon-Prozess von Red Team Übungen zu automatisieren. Es sammelt alle Informationen und meldet sie in einem leicht lesbaren Format zurück. Das Skript ist so erstellt, dass jeder seine eigenen Plugins und Addons einbinden kann.

Verwendung

Installation

1. führe install.sh aus
2. installiere nessus manuell, starte es mit /etc/init.d/nessusd start, aktiviere es dann und erstelle ein Benutzerkonto.
3. generiere API-Schlüssel und platziere sie in der config/apikey.conf wie folgt: accessKey=X;secretKey=X.
4. erstelle nun die config/nmap.conf (siehe unten)
5. erstelle eine Richtlinie für deine Nessus-Scans, dies ist erforderlich!

Nessus wird bei Bedarf automatisch vom Skript gestartet

LAST.sh

Du kannst dieses Skript einfach auf jedem Linux-System mit ./last.sh oder sh last.sh ausführen

Konfiguration

Bereich (Erforderlich)

nmap.conf

Hier kannst du die zu scannenden IP-Adressen definieren. Unterstützte Notationen:

• durch Zeilenumbrüche getrennt
• durch Kommata getrennt
• 0.0.0.0/24
• [0-255].[0-255].[0-255].[0.255]

apikey.conf

Diese Konfigurationsdatei enthält deine Nessus-API-Schlüssel in der Form: accessKey=X;secretKey=X Ersetze die X durch deine entsprechenden Schlüssel.

createMasterJson.py

Integriert in LAST.sh.

Führe dieses Tool aus, um die Ausgaben von Nessus & nmap in eine zusammenfassende JSON-Datei zu konvertieren. Die Ausgabe-JSON folgt dieser Struktur:

• { Summary: {'amount of hosts': number, 'vulnerabilities': {} }, Details: { 'ipadresses': {} } }

mergeNewJson.py

Wenn du ein eigenes Plugin hast und gefundene Daten zur master.json-Datei hinzufügen möchtest.

• python mergeNewJson.py -f file.json

Hinweis: Der Parameter -f ist erforderlich, es muss eine JSON mit einer gültigen Struktur sein.

Die gültige Struktur ist:

• { X.X.X.X: { key: value } }

Der Hauptschlüssel sollte eine IP-Adresse sein, mit einem JSON als Wert. Du kannst beliebige Schlüsselnamen erstellen, aber wenn du Schwachstellen hast, füge einen Vulnerabilities-Schlüssel mit JSON-Wert hinzu.

Beispiel:

• { X.X.X.X: { key: value, "Vulnerabilities": { key:value} } }

Ersteller

• Brian Dendauw
• Quinten Bombeke
• Robin De Wolf
• Shan Rizvi

Besonderer Dank

Allen Entwicklern der von uns verwendeten Tools (befindlich im plugins-Ordner)