L.A.S.T.

Linux Automated Security scanning Tool

последний инструмент, который вам когда-либо понадобится!

Этот инструмент используется для автоматизации процесса разведки в ходе учений Red Team. Он собирает всю информацию и представляет ее в удобном для чтения формате. Скрипт сделан так, чтобы каждый мог подключать свои собственные плагины и дополнения.

Использование

Установка

1. запустите install.sh
2. вручную установите Nessus, запустите его, введя /etc/init.d/nessusd start, затем активируйте и создайте учетную запись пользователя.
3. сгенерируйте ключи API и поместите их в config/apikey.conf следующим образом: accessKey=X;secretKey=X.
4. теперь создайте config/nmap.conf (см. ниже)
5. создайте политику для сканирования Nessus, это обязательно!

Nessus будет запущен автоматически, когда это необходимо скрипту

LAST.sh

Вы можете просто запустить этот скрипт в любой системе Linux, например ./last.sh или sh last.sh

Конфигурация

Область сканирования (Обязательно)

nmap.conf

Здесь вы можете определить IP-адреса для сканирования. Поддерживаемые обозначения:

• разделенные новой строкой
• разделенные запятыми
• 0.0.0.0/24
• [0-255].[0-255].[0-255].[0.255]

apikey.conf

Этот конфигурационный файл содержит ваши ключи API Nessus в формате: accessKey=X;secretKey=X Замените X на ваши соответствующие ключи.

createMasterJson.py

Интегрирован в LAST.sh.

Запустите этот инструмент, чтобы преобразовать выходные данные, полученные от Nessus и nmap, в единый сводный JSON-файл. Выходной JSON имеет следующую структуру:

• { Summary: {'amount of hosts': number, 'vulnerabilities': {} }, Details: { 'ipadresses': {} } }

mergeNewJson.py

Если у вас есть собственный плагин и вы хотите добавить найденные данные в файл master.json.

• python mergeNewJson.py -f file.json

Примечание: параметр -f обязателен, это должен быть JSON допустимой структуры

Допустимая структура:

• { X.X.X.X: { key: value } }

Основной ключ должен быть IP-адресом, со значением в виде JSON. Вы можете создать любое имя ключа, но если у вас есть уязвимости, добавьте ключ Vulnerabilities со значением JSON.

Пример:

• { X.X.X.X: { key: value, "Vulnerabilities": { key:value} } }

Создатели

• Brian Dendauw
• Quinten Bombeke
• Robin De Wolf
• Shan Rizvi

Особая благодарность

Всем создателям инструментов, которые мы используем (находятся в папке plugins)