L.A.S.T.

Strumento di scansione di sicurezza automatizzato per Linux

l'ultimo strumento che userai mai!

Questo strumento viene utilizzato per automatizzare il processo di ricognizione degli esercizi Red Team. Raccoglie tutte le informazioni e le riporta in un formato di facile lettura. Lo script è realizzato in modo che chiunque possa includere i propri plugin e addon.

Utilizzo

Installazione

1. esegui install.sh
2. installa manualmente nessus, eseguilo digitando /etc/init.d/nessusd start, quindi attivalo e crea un account utente.
3. genera le chiavi API e inseriscile nel file config/apikey.conf in questo modo: accessKey=X;secretKey=X.
4. ora crea il file config/nmap.conf (vedi sotto)
5. crea una policy per le tue scansioni nessus, è obbligatorio!

Nessus verrà avviato automaticamente quando necessario dallo script

LAST.sh

Puoi semplicemente eseguire questo script su qualsiasi sistema Linux con ./last.sh o sh last.sh

Configurazione

Scopo (Obbligatorio)

nmap.conf

Qui puoi definire gli indirizzi IP da scansionare. Notazioni supportate:

• separati da nuova riga
• separati da virgola
• 0.0.0.0/24
• [0-255].[0-255].[0-255].[0.255]

apikey.conf

Questo file di configurazione contiene le tue chiavi API nessus nella forma: accessKey=X;secretKey=X Sostituisci le X con le tue chiavi corrispondenti.

createMasterJson.py

Integrato in LAST.sh.

Esegui questo strumento per convertire l'output ottenuto da Nessus & nmap in un unico file JSON di riepilogo. Il JSON di output segue la seguente struttura:

• { Summary: {'amount of hosts': number, 'vulnerabilities': {} }, Details: { 'ipadresses': {} } }

mergeNewJson.py

Se hai un plugin personalizzato e vuoi aggiungere dati trovati al file master.json.

• python mergeNewJson.py -f file.json

Nota: il parametro -f è obbligatorio, deve essere un JSON con una struttura valida

La struttura valida è:

• { X.X.X.X: { key: value } }

La chiave principale deve essere un indirizzo IP, con un JSON come valore. Puoi creare qualsiasi nome di chiave, ma se hai vulnerabilità, aggiungi una chiave Vulnerabilities con valore JSON.

Esempio:

• { X.X.X.X: { key: value, "Vulnerabilities": { key:value} } }

Creatori

• Brian Dendauw
• Quinten Bombeke
• Robin De Wolf
• Shan Rizvi

Ringraziamenti Speciali

Tutti i creatori degli strumenti che utilizziamo (situati nella cartella plugins)