L.A.S.T.

Linux 自动化安全扫描工具

你将会用到的最后一个工具！

此工具用于自动化红队演练中的信息收集过程。它能收集所有信息，并以易读的格式生成报告。该脚本的设计使每个人都可以添加自己的插件和附加组件。

使用方法

安装

1. 运行 install.sh
2. 手动安装 nessus，通过输入 /etc/init.d/nessusd start 启动，然后激活并创建一个用户账户。
3. 生成 API 密钥，并将它们放入 config/apikey.conf 文件中，格式如下：accessKey=X;secretKey=X。
4. 现在创建 config/nmap.conf（见下文）
5. 为你的 nessus 扫描创建策略，这是必需的！

脚本需要时，Nessus 将自动启动

LAST.sh

你可以像 ./last.sh 或 sh last.sh 一样在任何 Linux 系统上直接运行此脚本。

配置

范围（必需）

nmap.conf

在此处定义要扫描的 IP 地址。 支持的表示法：

• 换行分隔
• 逗号分隔
• 0.0.0.0/24
• [0-255].[0-255].[0-255].[0.255]

apikey.conf

此配置文件包含你的 nessus API 密钥，格式为：accessKey=X;secretKey=X 将 X 替换为你的对应密钥。

createMasterJson.py

集成在 LAST.sh 中。

运行此工具以将我们从 Nessus 和 nmap 获得的输出转换为一个汇总的 JSON 文件。 输出的 JSON 遵循以下结构：

• { Summary: {'amount of hosts': 数字, 'vulnerabilities': {} }, Details: { 'ipadresses': {} } }

mergeNewJson.py

如果你有自己的插件，并希望将任何发现的数据添加到 master.json 文件中。

• python mergeNewJson.py -f file.json

注意：-f 参数是必需的，它必须是一个具有有效结构的 JSON 文件

有效结构为：

• { X.X.X.X: { key: value } }

主键应为 IP 地址，值为一个 JSON。 你可以创建任何键名，但如果有漏洞，请添加一个 Vulnerabilities 键，其值为 JSON。

示例：

• { X.X.X.X: { key: value, "Vulnerabilities": { key:value} } }

创建者

• Brian Dendauw
• Quinten Bombeke
• Robin De Wolf
• Shan Rizvi

特别感谢

我们使用的所有工具的创建者（位于 plugins 文件夹中）