L.A.S.T.

लिनक्स स्वचालित सुरक्षा स्कैनिंग उपकरण

L.A.S.T. - वह अंतिम उपकरण जिसका आप कभी उपयोग करेंगे!

यह उपकरण रेड टीम अभ्यासों की recon प्रक्रिया को स्वचालित करने के लिए उपयोग किया जाता है। यह सभी जानकारी एकत्र करता है और एक आसानी से पढ़ने योग्य प्रारूप में रिपोर्ट करता है। स्क्रिप्ट इस तरह बनाई गई है कि हर कोई अपने स्वयं के प्लगइन्स और ऐड-ऑन शामिल कर सके।

उपयोग

स्थापना

1. install.sh चलाएँ
2. नेसस को मैन्युअल रूप से स्थापित करें, /etc/init.d/nessusd start दर्ज करके इसे चलाएँ, फिर इसे सक्रिय करें और एक उपयोगकर्ता खाता बनाएँ।
3. एपीआई कुंजियाँ उत्पन्न करें और उन्हें config/apikey.conf के अंदर इस प्रकार रखें: accessKey=X;secretKey=X।
4. अब config/nmap.conf बनाएँ (नीचे देखें)
5. अपने नेसस स्कैन के लिए एक नीति बनाएँ, यह आवश्यक है!

जब स्क्रिप्ट की आवश्यकता होगी तो नेसस स्वचालित रूप से शुरू हो जाएगा

LAST.sh

आप इस स्क्रिप्ट को किसी भी लिनक्स सिस्टम पर इस प्रकार चला सकते हैं: ./last.sh या sh last.sh

कॉन्फिग

दायरा (आवश्यक)

nmap.conf

यहाँ आप स्कैन किए जाने वाले IP पतों को परिभाषित कर सकते हैं। समर्थित नोटेशन:

• नई पंक्ति से अलग
• अल्पविराम से अलग
• 0.0.0.0/24
• [0-255].[0-255].[0-255].[0.255]

apikey.conf

यह कॉन्फ़ फ़ाइल आपकी नेसस एपीआई कुंजियाँ इस रूप में समाहित करती है: accessKey=X;secretKey=X X को अपनी संबंधित कुंजियों से बदलें।

createMasterJson.py

LAST.sh में एकीकृत।

इस उपकरण को चलाएँ ताकि Nessus और nmap से प्राप्त आउटपुट को एक सारांश JSON फ़ाइल बनाने के लिए रूपांतरित करें। आउटपुट JSON निम्नलिखित संरचना का अनुसरण करता है:

• { Summary: {'amount of hosts': number, 'vulnerabilities': {} }, Details: { 'ipadresses': {} } }

mergeNewJson.py

यदि आपके पास अपना स्वयं का प्लगइन है और आप master.json फ़ाइल में कोई पाया गया डेटा जोड़ना चाहते हैं।

• python mergeNewJson.py -f file.json

नोट: -f पैरामीटर आवश्यक है, यह एक वैध संरचना से JSON होना चाहिए

मान्य संरचना है:

• { X.X.X.X: { key: value } }

मुख्य कुंजी एक IP पता होनी चाहिए, जिसका मान JSON हो। आप कोई भी कुंजी नाम बना सकते हैं लेकिन यदि आपके पास कमजोरियाँ हैं, तो JSON मान के साथ Vulnerabilities कुंजी जोड़ें।

उदाहरण:

• { X.X.X.X: { key: value, "Vulnerabilities": { key:value} } }

निर्माता

• Brian Dendauw
• Quinten Bombeke
• Robin De Wolf
• Shan Rizvi

विशेष धन्यवाद

हमारे द्वारा उपयोग किए जाने वाले उपकरणों के सभी निर्माता (plugins फ़ोल्डर में स्थित)