Что такое GoLismero?

GoLismero — это фреймворк с открытым исходным кодом для тестирования безопасности. В настоящее время он ориентирован на веб-безопасность, но может быть легко расширен для других видов сканирования.

Наиболее интересные особенности фреймворка:

• Настоящая независимость от платформы. Проверено на Windows, Linux, *BSD и OS X.
• Отсутствие зависимостей от нативных библиотек. Весь фреймворк написан на чистом Python.
• Хорошая производительность по сравнению с другими фреймворками, написанными на Python и других скриптовых языках.
• Очень прост в использовании.
• Разработка плагинов чрезвычайно проста.
• Фреймворк также собирает и объединяет результаты известных инструментов: sqlmap, xsser, openvas, dnsrecon, theharvester...
• Интеграция со стандартами: CWE, CVE и OWASP.
• Предусмотрено развёртывание в кластере (пока недоступно).

Установка

Строго говоря, GoLismero не требует установки — только его зависимости. Так что если вы хотите использовать его в системе, где у вас нет прав root, вы можете попросить системного администратора установить их для вас и просто выполнить команду «git checkout» в своей домашней папке.

Ниже приведены пошаговые инструкции по установке GoLismero в различных операционных системах:

Debian/Ubuntu

Следующие команды загрузят и установят GoLismero в вашей системе. Для этого требуются права root, поэтому при выполнении первой команды будет запрошен пароль.

sudo bash
apt-get install python2.7 python2.7-dev python-pip python-docutils git perl nmap sslscan
cd /opt
git clone https://github.com/golismero/golismero.git
cd golismero
pip install -r requirements.txt
pip install -r requirements_unix.txt
ln -s ${PWD}/golismero.py /usr/bin/golismero
exit

Если у вас есть API-ключ для Shodan, или сервер OpenVAS, или сервер SpiderFoot, который вы хотите интегрировать с GoLismero, выполните следующие команды:

mkdir ~/.golismero
touch ~/.golismero/user.conf
chmod 600 ~/.golismero/user.conf
nano ~/.golismero/user.conf

В редакторе добавьте в файл следующие разделы по мере необходимости:

[shodan:Configuration]
apikey = <INSERT YOUR SHODAN API KEY HERE>

[openvas]
host = <INSERT THE OPENVAS HOST HERE>
user = <INSERT THE OPENVAS USERNAME HERE>
*password = <INSERT THE OPENVAS PASSWORD HERE>

[spiderfoot]
url = <INSERT THE SPIDERFOOT URL HERE>

Mac OS X

Прежде всего, на Mac нам понадобится установить Mac Ports.

После этого выполните следующие команды, чтобы загрузить и установить GoLismero в вашей системе. Для этого требуются права root, поэтому при выполнении первой команды будет запрошен пароль.

sudo -s
easy_install-2.7 -U distribute
easy_install install pip
port install nmap sslscan
cd /opt
git clone https://github.com/golismero/golismero.git
cd golismero
pip install -r requirements.txt
pip install -r requirements_unix.txt
ln -s /opt/golismero/golismero.py /usr/bin/golismero
exit

Если у вас есть API-ключ для Shodan, или сервер OpenVAS, или сервер SpiderFoot, который вы хотите интегрировать с GoLismero, выполните следующие команды:

mkdir ~/.golismero
touch ~/.golismero/user.conf
chmod 600 ~/.golismero/user.conf
nano ~/.golismero/user.conf

В редакторе добавьте в файл следующие разделы по мере необходимости:

[shodan:Configuration]
apikey = <INSERT YOUR SHODAN API KEY HERE>

[openvas]
host = <INSERT THE OPENVAS HOST HERE>
user = <INSERT THE OPENVAS USERNAME HERE>
*password = <INSERT THE OPENVAS PASSWORD HERE>

[spiderfoot]
url = <INSERT THE SPIDERFOOT URL HERE>

FreeBSD 10-Release

Следующие команды загрузят и установят GoLismero в вашей системе. Для этого требуются права root, поэтому при выполнении первой команды будет запрошен пароль.

su -
cd /root
pkg update
pkg install git
pkg install python27
ln -s /usr/local/bin/python2.7 /usr/local/bin/python
pkg install databases/py-sqlite3
pkg install nmap
pkg install sslscan
pkg install devel/py-pip
mkdir /opt 2> /dev/null
cd /opt
git clone https://github.com/golismero/golismero.git
cd golismero
pip install -r requirements.txt
pip install -r requirements_unix.txt
ln -s /opt/golismero/golismero.py /usr/bin/golismero
exit

Если у вас есть API-ключ для Shodan, или сервер OpenVAS, или сервер SpiderFoot, который вы хотите интегрировать с GoLismero, выполните следующие команды:

mkdir ~/.golismero
touch ~/.golismero/user.conf
chmod 600 ~/.golismero/user.conf
nano ~/.golismero/user.conf

В редакторе добавьте в файл следующие разделы по мере необходимости:

[shodan:Configuration]
apikey = <INSERT YOUR SHODAN API KEY HERE>

[openvas]
host = <INSERT THE OPENVAS HOST HERE>
user = <INSERT THE OPENVAS USERNAME HERE>
*password = <INSERT THE OPENVAS PASSWORD HERE>

[spiderfoot]
url = <INSERT THE SPIDERFOOT URL HERE>

Windows

В Windows каждый инструмент придётся устанавливать отдельно. Их можно загрузить отсюда:

• Python 2.7
• Git
• Nmap
• SSLScan

Nikto уже включён в GoLismero, но для его работы требуется версия Perl для Cygwin, так как нативная версия не может обрабатывать пути Unix. Его можно загрузить отсюда: Cygwin.

SSLScan для Windows содержит ошибку, вызывающую сбои при записи XML-вывода, который требуется GoLismero. Проблема не исправлена с 2010 года, поэтому вряд ли она скоро изменится, но есть обходной путь: просто обновите OpenSSL до более новой версии. Сборку OpenSSL можно получить здесь: Win32OpenSSL.

Обычно также рекомендуется установить Visual Studio 2008 SP1. Это обеспечивает компиляцию расширений C, что может ускорить некоторые модули Python.

После установки инструментов откройте консоль и выполните следующие команды:

cd %HOME%
git clone https://github.com/golismero/golismero.git
cd golismero
pip install -r requirements.txt

Наконец, возможно, потребуется добавить инструменты в переменную среды PATH, чтобы GoLismero мог их найти. Также можно добавить сам GoLismero в PATH.

Если у вас есть API-ключ для Shodan, или сервер OpenVAS, или сервер SpiderFoot, который вы хотите интегрировать с GoLismero, создайте новый файл с именем «user.conf» в каталоге, где установлен GoLismero, и добавьте в него следующие разделы по мере необходимости:

[shodan:Configuration]
apikey = <INSERT YOUR SHODAN API KEY HERE>

[openvas]
host = <INSERT THE OPENVAS HOST HERE>
user = <INSERT THE OPENVAS USERNAME HERE>
*password = <INSERT THE OPENVAS PASSWORD HERE>

[spiderfoot]
url = <INSERT THE SPIDERFOOT URL HERE>

Краткая справка

Использовать GoLismero очень просто. Ниже приведены основные команды для начала работы:

Базовое использование

Эта команда запустит GoLismero со всеми настройками по умолчанию и выведет отчёт на стандартный вывод:

golismero scan <target>

Если опустить команду по умолчанию «scan», GoLismero достаточно умён, чтобы понять, что вы пытаетесь сделать, так что это тоже работает:

golismero <target>

Вы также можете задать имя для своей проверки с помощью --audit-name:

golismero scan <target> --audit-name <name>

И вы можете создавать отчёты в разных форматах файлов. Формат определяется по расширению файла, и вы можете записывать столько файлов, сколько захотите:

golismero scan <target> -o <output file name>

Кроме того, вы можете импортировать результаты из других инструментов с помощью опции -i. Вы можете использовать -i несколько раз для импорта нескольких файлов.