L.A.S.T.

Outil de Scan de Sécurité Automatisé pour Linux

le dernier outil que vous utiliserez jamais !

Cet outil est utilisé pour automatiser le processus de reconnaissance (recon) des exercices de Red Team. Il rassemble toutes les informations et les rapporte dans un format facile à lire. Le script est conçu pour que chacun puisse y inclure ses propres plugins et addons.

Utilisation

Installation

1. exécutez install.sh
2. installez manuellement nessus, exécutez-le en entrant /etc/init.d/nessusd start, puis activez-le et créez un compte utilisateur.
3. générez des clés API et placez-les dans config/apikey.conf comme ceci : accessKey=X;secretKey=X.
4. créez maintenant le fichier config/nmap.conf (voir ci-dessous)
5. créez une politique pour vos scans nessus, c'est requis !

Nessus sera démarré automatiquement quand le script en aura besoin

LAST.sh

Vous pouvez simplement exécuter ce script sur n'importe quel système Linux avec ./last.sh ou sh last.sh

Configuration

Scope (Requis)

nmap.conf

Ici vous pouvez définir les adresses IP à scanner. Notations supportées :

• séparé par saut de ligne
• séparé par virgule
• 0.0.0.0/24
• [0-255].[0-255].[0-255].[0.255]

apikey.conf

Ce fichier de configuration contient vos clés API nessus sous la forme : accessKey=X;secretKey=X Remplacez les X par vos clés correspondantes.

createMasterJson.py

Intégré dans LAST.sh.

Exécutez cet outil pour convertir la sortie obtenue de Nessus et nmap afin de créer un fichier JSON récapitulatif. Le fichier JSON de sortie suit la structure suivante :

• { Summary: {'amount of hosts': number, 'vulnerabilities': {} }, Details: { 'ipadresses': {} } }

mergeNewJson.py

Si vous avez votre propre plugin et souhaitez ajouter des données trouvées au fichier master.json.

• python mergeNewJson.py -f file.json

Note : le paramètre -f est requis, il doit s'agir d'un JSON ayant une structure valide

La structure valide est :

• { X.X.X.X: { key: value } }

La clé principale doit être une adresse IP, avec un JSON comme valeur. Vous pouvez créer n'importe quel nom de clé, mais si vous avez des vulnérabilités, ajoutez une clé Vulnerabilities avec une valeur JSON.

Exemple :

• { X.X.X.X: { key: value, "Vulnerabilities": { key:value} } }

Créateurs

• Brian Dendauw
• Quinten Bombeke
• Robin De Wolf
• Shan Rizvi

Remerciements Spéciaux

Tous les créateurs des outils que nous utilisons (situés dans le dossier plugins)