L.A.S.T.

Herramienta de escaneo de seguridad automatizada para Linux

¡la ÚLTIMA herramienta que usarás!

Esta herramienta se utiliza para automatizar el proceso de reconocimiento de ejercicios de Red Team. Recopila toda la información y la reporta en un formato fácil de leer. El script está diseñado para que todos puedan incluir sus propios plugins y complementos.

Uso

Instalación

1. ejecutar install.sh
2. instalar nessus manualmente, ejecutarlo ingresando /etc/init.d/nessusd start, luego activarlo y crear una cuenta de usuario.
3. generar claves API y colocarlas dentro de config/apikey.conf de esta manera: accessKey=X;secretKey=X.
4. ahora crear el config/nmap.conf (ver abajo)
5. crear una política para tus escaneos de nessus, ¡esto es obligatorio!

Nessus se iniciará automáticamente cuando sea necesario mediante el script

LAST.sh

Puedes ejecutar este script en cualquier sistema Linux como ./last.sh o sh last.sh

Configuración

Alcance (Obligatorio)

nmap.conf

Aquí puedes definir las direcciones IP a escanear. Notaciones admitidas:

• separado por nueva línea
• separado por comas
• 0.0.0.0/24
• [0-255].[0-255].[0-255].[0.255]

apikey.conf

Este archivo de configuración contiene tus claves API de nessus en la forma: accessKey=X;secretKey=X Reemplaza las X con tus claves correspondientes.

createMasterJson.py

Integrado en LAST.sh.

Ejecuta esta herramienta para convertir la salida que obtuvimos de Nessus y nmap para crear un archivo JSON de resumen. El JSON de salida sigue la siguiente estructura:

• { Summary: {'amount of hosts': number, 'vulnerabilities': {} }, Details: { 'ipadresses': {} } }

mergeNewJson.py

Si tienes tu propio plugin y deseas agregar cualquier dato encontrado al archivo master.json.

• python mergeNewJson.py -f file.json

Nota: el parámetro -f es obligatorio, debe ser un JSON con una estructura válida

La estructura válida es:

• { X.X.X.X: { key: value } }

La clave principal debe ser una dirección IP, con un JSON como valor. Puedes crear cualquier nombre de clave, pero si tienes vulnerabilidades, agrega una clave Vulnerabilities con valor JSON.

Ejemplo:

• { X.X.X.X: { key: value, "Vulnerabilities": { key:value} } }

Creadores

• Brian Dendauw
• Quinten Bombeke
• Robin De Wolf
• Shan Rizvi

Agradecimientos Especiales

A todos los creadores de las herramientas que usamos (ubicadas en la carpeta plugins)