LAMMA-beta

C. 依存関係 : LAMMAは動作のためにいくつかのPythonパッケージが必要です。必要なパッケージのリストは次のとおりです：

D. LAMMA の使用 :

1. LAMMA.py がフレームワークを起動し、ウェルカム画面を表示して LAMMA プロンプトに移行します

   root@kitploit:~

       $> python LAMMA.py
                                    __    _____ _____ _____ _____
                                   |  |  |  _  |     |     |  _  |
                                   |  |__|     | | | | | | |     |
                                   |_____|__|__|_|_|_|_|_|_|__|__|
   
                                               (BETA)
   
   
                           Vulnerability Assessment and Auditing Framework
                                 for all the Crypto Implementations.
   
   
                                      (An Open Source Project)
   
                                                 by
   
                                           SECURITY MONX
   
   
   
   
       LAMMA :
   

2. 各モジュールの簡単なヘルプは、"help module" コマンドで表示できます

   root@kitploit:~

        LAMMA : help trust
              指定されたトラスト/キーストアをスキャン - 信頼できない証明書、安全でない秘密鍵、
   
   
        LAMMA : help source
          ソースコードをスキャンして既知の弱いまたはバックドアされた関数を検出
   
   
        LAMMA : help crypto
          指定された数だけ様々なスキームで鍵、ハッシュ、乱数を生成
   
   
        LAMMA : help remote
          リモートホストをスキャンし、SSL/TLS構成プロファイルと該当する脆弱性を報告
   
   
        LAMMA :
   

3. 各モジュールの使用方法を知るには、モジュール名を入力するだけで詳細な使用方法のヘルプが表示されます。

   root@kitploit:~

       LAMMA : remote
   
       remote [-H] [-s] [-l] [-o] [-i] [-p] [-h]
   
       目的  : 指定されたプラグインを使用してリモートホストをSSL/TLS接続でスキャン
   
   
           -H [--help]      : この使用方法のヘルプを表示
           -s [--script]    : 指定されたスクリプトIDまたは'all','gen','reg'でターゲットをスキャン
           -l [--list]      : すべてのプラグインとプラグインIDを一覧表示
           -o [--out]       : レポートはこのファイルに保存（デフォルトファイルの代わり）
           -i [--in]        : 各行にIP:Portを指定した入力ファイル名
           -p [--port]      : SSLまたはTLS接続を行うポート
           -h [--host]      : 接続するリモートホストのIPまたはドメイン名
   
       LAMMA :
   

4. "remote" モジュールの使用例。"null.co.in" をスキャンし、gen プラグインを使用、結果は final.html ファイルに保存されます。

   root@kitploit:~

       LAMMA : remote -h null.co.in -p 443 -s gen -o final.html
   
   
       [*]  Lamma Scanning Service [Started] ...
   
   
       [+]  このスキャンに設定されたパラメータ：
   
            実行するテスト => gen     ターゲットホスト =>  null.co.in
            ターゲットポート =>  443
            レポートはファイル => final.html に保存されます
   
   
       [+]  スキャンを開始
   
        gen を起動
   
   
       [+]  起動中... /home/evader/Desktop/RELEASE/LAMMA/modules/remote-module/gen
   
   
           実行中:   server_config.py  -h null.co.in -p 443 -o final.html
           実行中:   scan_ssl.py  -h null.co.in -p 443 -o final.html
   
       [+]  スキャン完了...
   
       LAMMA :
   

5. "null.co.in" に対する "remote" スキャンモジュールの出力

   root@kitploit:~

        --- Starting Server Config Checks for host - null.co.in ---
   
        Server Response :
   
        HTTP/1.1 500 Internal Server Error
        Server: nginx
        Date: Fri, 03 Jun 2016 18:05:58 GMT
        Content-Type: text/html
        Connection: close
        X-Powered-By: PHP/5.5.9-1ubuntu4.16
   
   
        Certificate Chain validation :
   
         Cert of  Digital Signature Trust Co. :	有効
         Cert of  Let's Encrypt :	有効
         Cert of  null.co.in :	有効
         証明書チェーンは検証済みで信頼できます
   
        --- Server Configuration checks Complete...
   
        --- Scanning host  started ---
   
   
        Remote Host name :null.co.in
        Remote Host IPv4 :104.237.152.34
        Remote Host Port :443
        Cipher Suite used : ECDHE-RSA-AES128-GCM-SHA256
        Subject Name = null.co.in
        Issuer Name = Let's Encrypt Authority X1
        Start Date : 20160313112800Z
        End Date   : 20160611112800Z
        Signature Algorithm : sha256WithRSAEncryption
        subjectAltName:
            jobs.null.co.in
             null.co.in
             www.null.co.in
        [INFO] The Certificates Verification type : DV
        Public Key Size [2048]
   
        --- End of the SSL Scan ---
   

E. 機能 :

LAMMA プロジェクトは進行中の作業です。多くの機能とともに、以下の基本原則に従うよう努めています：

F. 注意 :

G. 貢献者