Lapith は、Nessus の結果をペネトレーションテスターにとってより有用な形式で表示する Python GUI ツールです。結果はホスト単位ではなく、イシュー単位で表示できます。そのため、ホストに影響を与えるすべてのイシューを報告するよりも、イシューに影響を受けるすべてのホストを報告する方が簡単です。
複数の結果ファイルを開いて個別に表示できます。開いているすべてのファイルは単一のレポートにマージでき、複数のスキャン結果を報告しやすくなります。
結果ファイルは左側のツリーペインにドラッグ＆ドロップして開くことができます。個々の評価レベルは、ツリービューの該当項目を右クリックするとテキストファイルとして保存できます。
CSV、XML、restructured text など、さまざまなエクスポートオプションがサポートされています。プラグインの結果がホスト間で異なる場合は、差分出力を表示する別のタブが表示されます。差分を計算する際、プラグイン出力からホスト名と IP アドレスは除外されることに注意してください。
Lapith には、Python 2.7 と WXPython GUI ライブラリが必要です。また、各種エクスポートオプションには、Jinja2 テンプレート言語も必要です。
WX Python は、http://www.wxpython.org/download.php#stable からダウンロードできます。 Jinja2 は、PIP (pip install jinja2) または Pypi (https://pypi.python.org/pypi/Jinja2) からインストールできます。
Lapith は AGPL のもとでリリースされています。ライセンスの詳細は LICENSE ファイルに記載されています。 ソースコードは github で入手できます: http://github.com/nccgroup/lapith
Felix Ingram @lllamaboy
