L.A.S.T.

Linux 自動セキュリティスキャンツール

あなたが最後に使うであろうツール！

このツールは、Red Team演習の偵察プロセスを自動化するために使用されます。すべての情報を収集し、読みやすい形式でレポートします。スクリプトは、誰でも独自のプラグインやアドオンを含められるように作られています。

使い方

インストール

1. install.shを実行
2. Nessusを手動でインストールし、/etc/init.d/nessusd start で起動して、アクティベートし、ユーザーアカウントを作成します。
3. APIキーを生成し、config/apikey.conf に accessKey=X;secretKey=X のように配置します。
4. 次に config/nmap.conf を作成します（以下参照）
5. Nessusスキャン用のポリシーを作成します。これは必須です！

Nessusはスクリプトが必要に応じて自動的に起動します

LAST.sh

任意のLinuxシステムで ./last.sh または sh last.sh のように実行できます。

設定

スコープ（必須）

nmap.conf

ここでスキャンするIPアドレスを定義できます。 サポートされている表記：

• 改行区切り
• カンマ区切り
• 0.0.0.0/24
• [0-255].[0-255].[0-255].[0.255]

apikey.conf

この設定ファイルには、accessKey=X;secretKey=X の形式でNessusのAPIキーが含まれています。 Xを対応するキーに置き換えてください。

createMasterJson.py

LAST.sh に統合されています。

このツールを実行して、Nessusとnmapから得た出力を変換し、1つの要約JSONファイルを作成します。 出力JSONは以下の構造に従います：

• { Summary: {'amount of hosts': 数値, 'vulnerabilities': {} }, Details: { 'ipadresses': {} } }

mergeNewJson.py

独自のプラグインがあり、見つけたデータをmaster.jsonファイルに追加したい場合。

• python mergeNewJson.py -f file.json

注: -f パラメータは必須です。有効な構造のJSONである必要があります。

有効な構造は次のとおりです：

• { X.X.X.X: { key: value } }

メインキーはIPアドレスで、値はJSONである必要があります。 任意のキー名を作成できますが、脆弱性がある場合は、JSON値を値とするVulnerabilitiesキーを追加してください。

例：

• { X.X.X.X: { key: value, "Vulnerabilities": { key:value} } }

作成者

• Brian Dendauw
• Quinten Bombeke
• Robin De Wolf
• Shan Rizvi

特別な感謝

使用しているツールのすべての作成者（pluginsフォルダ内にあります）