LAMMA-beta

#LAMMA (BETA)

###Schwachstellenbewertungsrahmen für alle Krypto-Implementierungen.

(Eine Open-Source-Initiative von - SECURITY MONX )

Lamma Framework Dokumentation (beta)

    Dateiname   :   README

    Autor      :   @ajithatti

    Organisation         :   Security Monx

    Version     :   0.0.1

    Zweck		: 	Gibt eine Einführung in das Lamma Framework (beta)

Inhaltsverzeichnis :

    A.      Lizenzinformationen
    B.      Einführung in das Lamma Framework (beta)
    C.      Abhängigkeiten
    D.      Verwendung von LAMMA
    E.      Funktionen
    F.      Hinweis
    G.      Mitwirkende

A. Lizenzinformationen

Das LAMMA Framework (Beta) und seine Dokumente sind ohne Lizenzen.
Sie können es nach Belieben verwenden. Es gibt keinerlei Bedingungen.

Details zum Projekt finden Sie auf unserer Website
    "http://www.securitymonx.com/Project-LAMMA"

B. Einführung in das LAMMA Framework (Beta)

Das LAMMA Framework (Beta) zielt darauf ab, eine umfassende Suite für
die Prüfung von Kryptografie, PKI und verwandten Implementierungen zu sein.

    LAMMA (Beta) unterstützt 4 Hauptmodule

        REMOTE
        CRYPTO
        TRUST
        SOURCE

1. REMOTE - Das Modul scannt entfernte Hosts auf SSL/TLS-Konfiguration und meldet etwaige Lücken und entdeckte Schwachstellen.

   root@kitploit:~

       Primäre Prüfungen :
       a)  SSL/TLS-Version, Sitzungsverwaltung und konfigurierbare Serverparameter
       c)  Überprüfung auf Verwendung anfälliger/veralteter Cipher-Suiten
       b)  Serverzertifikatstest
               Verifizierungstyp (EV/OV/DV)
               Zeitlinienanalyse anwendbarer SSL/TLS-Schwachstellen
               Verifizierung, Validierung
               Informationslecks
               Gemeinsamer Modulus
               Stärke des Signaturalgorithmus
               Alternative Namen
   

2. CRYPTO - Dieses Modul prüft die verschiedenen Krypto-Primitiven, die von jedem zugrunde liegenden Framework generiert werden, auf Qualität, Backdoor und Korrektheit. Einige wenige

   root@kitploit:~

       Primäre Prüfungen :
           Qualitätstest für generierte Zufallszahlen
           Korrektheitsprüfungen für gemeinsame Primzahlen in mehreren RSA-Schlüsseln
           Test auf sichere und starke Primzahlen
           Test auf gemeinsamen Modulus
           MalSha, Malformed-Digest-Test
   

3. TRUST - Das Modul prüft verschiedene Vertrauens- und Schlüsselspeicher auf - unsichere private Schlüssel und nicht vertrauenswürdige Zertifikate.

   root@kitploit:~

       Primäre Prüfungen:
       a)  Private Schlüssel
               Gespeichert mit/ohne Verschlüsselung
               Zugriffsberechtigung
               Mehrere Instanzen verfolgen
               Primzahl extrahieren für CRYPTO-Modultest
   
       b)  Öffentlicher Schlüssel
               Modulus extrahieren für CRYPTO-Modultest
               Mehrere Instanzen verfolgen
   
   
       c)  Zertifikate
               Überprüfung im vertrauenswürdigen Speicher und CRL
               Gepinnte und nicht vertrauenswürdige Zertifikate auflisten
               Mehrere Instanzen verfolgen
               Verifizierung, Zeitlinienanalyse gemeinsam mit REMOTE-Modul
   

C. Abhängigkeiten : LAMMA benötigt einige Python-Pakete für seine Funktion. Die Liste der erforderlichen Pakete ist :

                1.  cmd2 - Führt die benutzerdefinierte Shell von Lamma aus

                     pip install cmd2

                2.  subprocess - Aufruf von OpenSSL oder anderen Skripten

                    pip install subprocess

                3.  pyOpenSSL - Wrapper über OpenSSL

                    pip install openssl

D. Verwendung von LAMMA :

1. LAMMA.py startet das Framework mit einem Begrüßungsbildschirm und führt zur LAMMA-Eingabeaufforderung

   root@kitploit:~

       $> python LAMMA.py
                                    __    _____ _____ _____ _____
                                   |  |  |  _  |     |     |  _  |
                                   |  |__|     | | | | | | |     |
                                   |_____|__|__|_|_|_|_|_|_|__|__|
   
                                               (BETA)
   
   
                           Schwachstellenbewertungs- und Auditierungs-Framework
                                 für alle Krypto-Implementierungen.
   
   
                                      (Ein Open-Source-Projekt)
   
                                                 von
   
                                           SECURITY MONX
   
   
   
   
       LAMMA :
   

2. Sie können die Mikrohilfe für jedes Modul mit dem Befehl "help module" anzeigen

   root@kitploit:~

        LAMMA : help trust
              Scannt einen gegebenen Vertrauens-/Schlüsselspeicher auf nicht vertrauenswürdige Zertifikate, unsichere private Schlüssel,
   
   
        LAMMA : help source
          Scannt den Quellcode auf bekannte schwache oder backdoorierte Funktionen
   
   
        LAMMA : help crypto
          Generiert Schlüssel, Hashes, Zufallszahlen unter verschiedenen Schemata für eine gegebene Anzahl
   
   
        LAMMA : help remote
          Scannt den entfernten Host und meldet das SSL/TLS-Konfigurationsprofil und anwendbare Schwachstellen
   
   
        LAMMA :
   

3. Um zu erfahren, wie Sie jedes Modul verwenden, geben Sie einfach den Modulnamen ein, und Sie erhalten eine ausführliche Nutzungshilfe.

E. Funktionen :

Das LAMMA-Projekt ist in Arbeit. Wir versuchen, neben vielen funktionalen Merkmalen an diesen grundlegenden Prinzipien festzuhalten :

    1.  Einfach   :   Der Benutzer muss kein tiefes Verständnis der Kryptografie haben,
                    um dieses Framework zu nutzen. Es sollte intuitiv und einfach zu
                    bedienen sein mit minimalem Lernaufwand.

    2.  Erweiterbar  :    Das Framework sollte erweiterbar sein. Die Benutzergemeinschaft sollte
                    in der Lage sein, die Funktionalitäten leicht durch Hinzufügen
                    benutzerdefinierter Plugins zu erweitern.

    3.  Unabhängig :   Das Framework selbst verwendet OpenSSL und Python-Wrapper darüber,
                    kann aber verwendet werden, um die Kryptografie, PKI & verwandte
                    Implementierungen zu testen, unabhängig von der verwendeten Technologie
                    wie (Java, NSS, GnuTLS, SChannel), um sie zu entwickeln.

    4.  Automatisierung  :   "Großflächige Bewertung der Krypto-Implementierung mit Leichtigkeit"
                    ist unser Hauptaugenmerk hinter dem Design dieses Frameworks

F. Hinweis :

a.  LAMMA(Beta) ist ein lebendiges Projekt.
b.  Derzeit ist es für die Linux-Plattform gebaut.
c.  Der Code wird mit allen Rechten und Fehlern ohne jegliche Garantie oder Haftung
    des Autors zur Verfügung gestellt.
d.  Wir begrüßen Fehlerberichte, Kommentare, Kritik, Beiträge oder auch nur eine kurze Notiz
    über Ihre Erfahrungen mit LAMMA (Beta). Schreiben Sie uns an

        a j i t [ a t ] s e c u r i t y m o n x [ d o t ] c o m

G. Mitwirkende

1.  Ajit Hatti - @ajithatti <twitter handle>