LAMMA-beta

#LAMMA (BETA)

###सभी क्रिप्टो कार्यान्वयनों के लिए भेद्यता मूल्यांकन ढांचा।

(एक ओपन सोर्स पहल द्वारा - SECURITY MONX )

Lamma Framework दस्तावेज़ीकरण (beta)

    फ़ाइल नाम   :   README

    लेखक      :   @ajithatti

    संगठन         :   Security Monx

    संस्करण     :   0.0.1

    उद्देश्य		: 	Lamma Framework (beta) का परिचय देता है

विषय सूची :

    A.      लाइसेंस संबंधी जानकारी
    B.      Lamma Framework (beta) का परिचय
    C.      निर्भरताएँ
    D.      LAMMA का उपयोग
    E.      विशेषताएँ
    F.      नोट
    G.      योगदानकर्ता

A. लाइसेंस संबंधी जानकारी

LAMMA Framework (beta) और इसके दस्तावेज़ किसी भी लाइसेंस से कवर नहीं हैं।
आप इसे किसी भी तरह से उपयोग करने के लिए स्वतंत्र हैं। कोई शर्त नहीं।

परियोजना के बारे में विवरण के लिए हमारी वेबसाइट पर जाएँ
    "http://www.securitymonx.com/Project-LAMMA"

B. LAMMA Framework (beta) का परिचय

LAMMA Framework (beta) का उद्देश्य क्रिप्टोग्राफी, PKI और संबंधित कार्यान्वयनों के ऑडिट के लिए एक व्यापक सूट होना है।

    LAMMA (beta) 4 प्रमुख मॉड्यूल का समर्थन करता है

        REMOTE
        CRYPTO
        TRUST
        SOURCE

1. REMOTE - मॉड्यूल SSL/TLS कॉन्फ़िगरेशन के लिए रिमोट होस्ट को स्कैन करता है, और पाई गई किसी भी कमी, भेद्यता की रिपोर्ट करता है।

   root@kitploit:~

       प्राथमिक जाँच :
       a)  SSL/TLS संस्करण, सत्र प्रबंधन और सर्वर कॉन्फ़िगरेबल पैरामीटर
       c)  असुरक्षित/अप्रचलित सिफर सूट के उपयोग की जाँच
       b)  सर्वर प्रमाणपत्र परीक्षण
               सत्यापन प्रकार (EV/OV/DV)
               लागू SSL/TLS भेद्यताओं का समयरेखा विश्लेषण
               सत्यापन, मान्यता
               सूचना लीक
               सामान्य मॉड्यूलस
               हस्ताक्षर एल्गोरिथम शक्ति
               वैकल्पिक नाम
   

2. CRYPTO - यह मॉड्यूल किसी भी अंतर्निहित फ्रेमवर्क द्वारा उत्पन्न विभिन्न क्रिप्टो प्रिमिटिव्स की गुणवत्ता, बैकडोर और सैनिटी की जाँच करता है। कुछ

   root@kitploit:~

       प्राथमिक जाँच :
           उत्पन्न यादृच्छिक संख्या के लिए गुणवत्ता परीक्षण
           एकाधिक RSA कुंजियों में साझा अभाज्य संख्याओं के लिए सैनिटी जाँच
           सुरक्षित और मजबूत अभाज्य परीक्षण
           साझा मॉड्यूलस परीक्षण
           MalSha, Malformed Digest Test
   

3. TRUST - मॉड्यूल विभिन्न ट्रस्ट और कुंजी स्टोर की जाँच करता है - असुरक्षित प्राइवेट कुंजियाँ और अविश्वसनीय प्रमाणपत्र।

   root@kitploit:~

       प्राथमिक जाँच:
       a)  प्राइवेट कुंजियाँ
               एन्क्रिप्शन के साथ/बिना संग्रहीत
               पहुँच अनुमति
               एकाधिक उदाहरणों को ट्रैक करें
               CRYPTO मॉड्यूल परीक्षण के लिए अभाज्य निकालें
   
       b)  सार्वजनिक कुंजी
               CRYPTO मॉड्यूल परीक्षण के लिए मॉड्यूलस निकालें
               एकाधिक उदाहरणों को ट्रैक करें
   
   
       b)  प्रमाणपत्र
               विश्वसनीय स्टोर और CRL में जाँच करें
               पिन किए गए और अविश्वसनीय प्रमाणपत्रों की सूची बनाएँ
               एकाधिक उदाहरणों को ट्रैक करें
               सत्यापन, REMOTE मॉड्यूल के साथ सामान्य समयरेखा विश्लेषण
   

C. निर्भरताएँ : LAMMA को अपने कामकाज के लिए कुछ Python पैकेजों की आवश्यकता होती है। आवश्यक पैकेजों की सूची इस प्रकार है :

                1.  cmd2  - Lamma का कस्टम शेल चलाता है

                     pip install cmd2

                2.  subprocess - Openssl या अन्य स्क्रिप्ट को लागू करता है

                    pip install subprocess

                3.  pyOpenSSL - OpenSSL पर रैपर

                    pip install openssl

D. LAMMA का उपयोग :

1. LAMMA.py फ्रेमवर्क को एक स्वागत स्क्रीन के साथ शुरू करता है और LAMMA प्रॉम्प्ट की ओर ले जाता है

   root@kitploit:~

       $> python LAMMA.py
                                    __    _____ _____ _____ _____
                                   |  |  |  _  |     |     |  _  |
                                   |  |__|     | | | | | | |     |
                                   |_____|__|__|_|_|_|_|_|_|__|__|
   
                                               (BETA)
   
   
                           Vulnerability Assessment and Auditing Framework
                                 for all the Crypto Implementations.
   
   
                                      (An Open Source Project)
   
                                                 by
   
                                           SECURITY MONX
   
   
   
   
       LAMMA :
   

2. आप "help module" कमांड का उपयोग करके प्रत्येक मॉड्यूल पर माइक्रो हेल्प देख सकते हैं

   root@kitploit:~

        LAMMA : help trust
              Scans a given trust/key stored for -  untrusted certs, insecure private keys,
   
   
        LAMMA : help source
          Scans the source code for known weak or backdoored functions
   
   
        LAMMA : help crypto
          Generate keys, hashes, random number under various schemes for a given counts
   
   
        LAMMA : help remote
          Scans the remote host and reports the SSL/TLS configuration profile & applicable vulnerabilities
   
   
        LAMMA :
   

3. यह जानने के लिए कि प्रत्येक मॉड्यूल का उपयोग कैसे करें, बस मॉड्यूल का नाम टाइप करें और आपको विस्तृत उपयोग सहायता मिलेगी।

   root@kitploit:~

       LAMMA : remote
   
       remote [-H] [-s] [-l] [-o] [-i] [-p] [-h]
   
       Purpose  : Scan a remote host with given plugin over SSL/TLS connection
   
   
           -H [--help]      : prints this usage help
           -s [--script]    : scan the target with given script id or 'all','gen',  or 'reg'
           -l [--list]      : list all the plugins and plugin IDs
           -o [--out]       : reports are stored in this file else default file
           -i [--in]        : input file name with multiple IP:Port specified in each line
           -p [--port]      : port on which SSL or TLS connection is to be made
           -h [--host]      : IP or Domain name of the remote host to be connected
   
       LAMMA :
   

E. विशेषताएँ :

LAMMA परियोजना एक कार्य प्रगति पर है। हम कई कार्यात्मक सुविधाओं के साथ इन बुनियादी सिद्धांतों का पालन करने का प्रयास कर रहे हैं :

    1.  सरल      :   इस फ्रेमवर्क का उपयोग करने के लिए उपयोगकर्ता को क्रिप्टोग्राफी की गहरी समझ की आवश्यकता नहीं है।
                    यह न्यूनतम सीखने के साथ सहज और उपयोग में सरल होना चाहिए।

    2.  विस्तार योग्य  :    फ्रेमवर्क विस्तार योग्य होना चाहिए। उपयोगकर्ता समुदाय को कस्टम प्लगइन्स जोड़कर कार्यक्षमताओं का आसानी से विस्तार करने में सक्षम होना चाहिए।

    3.  स्वतंत्र :   फ्रेमवर्क स्वयं OpenSSL और उसके ऊपर Python रैपर का उपयोग करता है
                    लेकिन इसे क्रिप्टोग्राफी, PKI और संबंधित कार्यान्वयनों का परीक्षण करने के लिए उपयोग किया जा सकता है, जो उपयोग की गई तकनीक (जैसे Java,
                    NSS, GnuTLS, SChannel) से स्वतंत्र है।

    4.  स्वचालन  :   "क्रिप्टो-कार्यान्वयन का बड़े पैमाने पर मूल्यांकन, सहजता से" इस फ्रेमवर्क के डिज़ाइन के पीछे हमारा प्रमुख फोकस है।

F. नोट :

a.  LAMMA(beta) एक जीवित परियोजना है।
b.  वर्तमान में यह Linux प्लेटफ़ॉर्म के लिए बनाया गया है
c.  कोड आपको सभी अधिकारों और बग्स के साथ बिना किसी गारंटी या जिम्मेदारी के प्रदान किया जाता है
    लेखक से
d.  हम बग्स, टिप्पणियाँ, आलोचना, योगदान या LAMMA (beta) के साथ आपके अनुभव पर एक साधारण नोट का स्वागत करते हैं। हमें लिखें

        a j i t [ a t ] s e c u r i t y m o n x [ d o t ] c o m

G.योगदानकर्ता

1.  Ajit Hatti - @ajithatti <twitter handle>