L.A.S.T.

Ferramenta de Varredura de Segurança Automatizada para Linux

a última ferramenta que você usará!

Esta ferramenta é usada para automatizar o processo de reconhecimento de Exercícios de Red Team. Ela coleta todas as informações e as reporta em um formato de fácil leitura. O script foi feito de forma que todos possam incluir seus próprios plugins e complementos.

Uso

Instalação

1. execute install.sh
2. instale manualmente o nessus, execute-o com /etc/init.d/nessusd start, depois ative-o e crie uma conta de usuário.
3. gere chaves de API e coloque-as dentro do config/apikey.conf assim: accessKey=X;secretKey=X.
4. agora crie o config/nmap.conf (veja abaixo)
5. crie uma política para seus scans do nessus, isso é obrigatório!

O Nessus será iniciado automaticamente quando necessário pelo script

LAST.sh

Você pode simplesmente executar este script em qualquer sistema Linux como ./last.sh ou sh last.sh

Configuração

Escopo (Obrigatório)

nmap.conf

Aqui você pode definir os endereços IP a serem escaneados. Notações suportadas:

• separados por nova linha
• separados por vírgula
• 0.0.0.0/24
• [0-255].[0-255].[0-255].[0.255]

apikey.conf

Este arquivo de configuração contém suas chaves de API do nessus no formato: accessKey=X;secretKey=X Substitua os X pelas suas respectivas chaves.

createMasterJson.py

Integrado no LAST.sh.

Execute esta ferramenta para converter a saída que obtivemos do Nessus e nmap para criar um arquivo JSON de resumo. O JSON de saída segue a seguinte estrutura:

• { Summary: {'amount of hosts': number, 'vulnerabilities': {} }, Details: { 'ipadresses': {} } }

mergeNewJson.py

Se você tem seu próprio plugin e deseja adicionar quaisquer dados encontrados ao arquivo master.json.

• python mergeNewJson.py -f file.json

Nota: o parâmetro -f é obrigatório, deve ser um JSON de uma estrutura válida

A estrutura válida é:

• { X.X.X.X: { key: value } }

A chave principal deve ser um endereço IP, com um JSON como valor. Você pode criar qualquer nome de chave, mas se tiver vulnerabilidades, adicione uma chave Vulnerabilities com valor JSON.

Exemplo:

• { X.X.X.X: { key: value, "Vulnerabilities": { key:value} } }

Criadores

• Brian Dendauw
• Quinten Bombeke
• Robin De Wolf
• Shan Rizvi

Agradecimentos Especiais

Todos os criadores das ferramentas que usamos (localizados na pasta plugins)