LAMMA-beta

#LAMMA (BETA)

###Estrutura de Avaliação de Vulnerabilidades para todas as Implementações Criptográficas.

(Uma Iniciativa Open Source por - SECURITY MONX )

Documentação do Lamma Framework (beta)

    Nome do Arquivo   :   README

    Autor      :   @ajithatti

    Org         :   Security Monx

    Versão     :   0.0.1

    Propósito		: 	Apresenta introdução ao Lamma Framework (beta)

Tabela de Conteúdo :

    A.      Informações de Licenças
    B.      Introdução ao Lamma Framework (beta)
    C.      Dependências
    D.      Usando o LAMMA
    E.      Recursos
    F.      Nota
    G.      Contribuidores

A. Informações de Licenças

LAMMA Framework (beta) e seus documentos não são cobertos por nenhuma licença.
Você é livre para usá-lo da maneira que quiser. Nenhuma condição de qualquer tipo.

Para detalhes sobre o projeto visite nosso site
    "http://www.securitymonx.com/Project-LAMMA"

B. Introdução ao LAMMA Framework (beta)

O LAMMA Framework (beta) tem como objetivo ser um conjunto abrangente para
auditar criptografia, PKI e implementações relacionadas.

    LAMMA (beta) suporta 4 módulos principais

        REMOTE
        CRYPTO
        TRUST
        SOURCE

1. REMOTE - O módulo escaneia hosts remotos quanto à configuração SSL/TLS e relata quaisquer lacunas ou vulnerabilidades descobertas.

   root@kitploit:~

       Verificações Principais :
       a)  Versão SSL/TLS, gerenciamento de sessão e parâmetros configuráveis do servidor
       c)  Verifica o uso de conjuntos de cifras vulneráveis/obsoletas
       b)  Teste de certificado do servidor
               Tipo de Verificação (EV/OV/DV)
               Análise temporal das vulnerabilidades SSL/TLS aplicáveis
               Verificação, validação
               Vazamento de Informações
               Módulo Comum
               Força do algoritmo de assinatura
               Nomes Alternativos
   

2. CRYPTO - Este módulo verifica várias primitivas criptográficas geradas por qualquer framework subjacente quanto a qualidade, backdoor e sanidade. Alguns dos

   root@kitploit:~

       Verificações Principais :
           Teste de Qualidade para Número Aleatório Gerado
           Verificações de Sanidade para números primos compartilhados em múltiplas chaves RSA
           Teste de Primo Seguro e Forte
           Teste de módulo compartilhado
           MalSha, Teste de Digest Malformado
   

3. TRUST - O módulo verifica vários armazenamentos de confiança e chaves quanto a chaves privadas inseguras e certificados não confiáveis.

   root@kitploit:~

       Verificações Principais:
       a)  Chaves Privadas
               Armazenadas com/sem criptografia
               Permissão de acesso
               Rastrear múltiplas instâncias
               Extrair Primo para teste do Módulo CRYPTO
   
       b)  Chave Pública
               Extrair Módulo para teste do Módulo CRYPTO
               Rastrear múltiplas instâncias
   
   
       b)  Certificados
               Verificar no armazenamento confiável e CRL
               Listar certificados fixados e não confiáveis
               Rastrear múltiplas instâncias
               Verificação, análise temporal comum com o Módulo REMOTE
   

C. Dependências : O LAMMA precisa de alguns pacotes Python para funcionar. A lista dos pacotes necessários é:

                1.  cmd2  - Executa o shell personalizado do Lamma

                     pip install cmd2

                2.  subprocess - Invoca Openssl ou outros scripts

                    pip install subprocess

                3.  pyOpenSSL - Wrapper sobre o OpenSSL

                    pip install openssl

D. Usando o LAMMA :

1. LAMMA.py inicia o framework, com uma tela de boas-vindas e leva ao prompt do LAMMA

   root@kitploit:~

       $> python LAMMA.py
                                    __    _____ _____ _____ _____
                                   |  |  |  _  |     |     |  _  |
                                   |  |__|     | | | | | | |     |
                                   |_____|__|__|_|_|_|_|_|_|__|__|
   
                                               (BETA)
   
   
                           Framework de Avaliação e Auditoria de Vulnerabilidades
                                 para todas as Implementações Criptográficas.
   
   
                                      (Um Projeto Open Source)
   
                                                 por
   
                                           SECURITY MONX
   
   
   
   
       LAMMA :
   

2. Você pode ver a microajuda em cada módulo usando o comando "help module"

   root@kitploit:~

        LAMMA : help trust
              Escaneia um armazenamento de confiança/chave fornecido por - certificados não confiáveis, chaves privadas inseguras,
   
   
        LAMMA : help source
          Escaneia o código-fonte em busca de funções fracas ou com backdoor conhecidas
   
   
        LAMMA : help crypto
          Gera chaves, hashes, números aleatórios sob vários esquemas para uma determinada contagem
   
   
        LAMMA : help remote
          Escaneia o host remoto e relata o perfil de configuração SSL/TLS e vulnerabilidades aplicáveis
   
   
        LAMMA :
   

3. Para saber como usar cada módulo, basta digitar o nome do módulo e você obterá uma ajuda de uso elaborada.

   root@kitploit:~

E. Recursos :

O projeto LAMMA está em andamento. Junto com muitos recursos funcionais, estamos tentando seguir estes princípios básicos :

    1.  Simples   :   O usuário não precisa ter um conhecimento profundo de criptografia
                    para usar este framework. Deve ser intuitivo e simples de
                    usar com o mínimo de aprendizado.

    2.  Extensível  :    O framework deve ser extensível. A comunidade de usuários deve
                    ser capaz de estender as funcionalidades facilmente adicionando
                    plugins personalizados.

    3.  Independente :   O framework em si usa OpenSSL e wrappers Python sobre ele,
                    mas pode ser usado para testar as implementações de Criptografia,
                    PKI e relacionadas, independente da tecnologia usada (como Java,
                    NSS, GnuTLS, SChannel) para implementá-las.

    4.  Automação  :   "Avaliação em larga escala da implementação criptográfica, com
                    facilidade" é nosso foco principal por trás do design deste framework

F. Nota :

a.  LAMMA(beta) é um projeto vivo.
b.  Atualmente é construído para a plataforma Linux
c.  O código é fornecido com todos os direitos e bugs para você, sem qualquer garantia ou responsabilidade
    do autor
d.  Recebemos bugs, comentários, críticas, contribuições ou mesmo uma simples nota sobre sua experiência
    com LAMMA (beta). Escreva para nós em

        a j i t [ a t ] s e c u r i t y m o n x [ d o t ] c o m

G.Contribuidores

1.  Ajit Hatti - @ajithatti <handle do twitter>