讲述LES网站安全测试工具的那些事

开发安全测试工具以便进行渗透测试每日任务并适配不一样Linux发行版系统软件，LES应用了很多的启发式方式 来保持其关键作用，另外为给出的Linux机器设备转化成备选系统漏洞目录，以较大水平地减少阳性及其误报率。除此之外，出自于专用工具应用性及其维护保养便捷性开率，该专用工具还保持了下列特点：

1、分系统标识，对于现阶段绝大多数时兴的Linux发行版，主要包括Debian、Ubuntu、RHEL/CentOS。

2、客户空间分析分系统，彻底适用根据deb和rpm的发行版系统软件，一部分适用别的发行版。

在LES的初期版本号中，LES总是解决核心版本号，这类方法彻底跳已过发行版版本号的难题，绝大多数关键解决作用都根据Linux_Exploit_Suggester脚本制作来保持。可是这类方法并非十分合理，由于非常容易出現乱报的难题，进而造成很多必须手动式解析的系统漏洞。

伴随着時间的变化，LES也获得了改善，并根据转化成备选系统漏洞目录的方法来处理以前的难题：

1、根据核心版本号转化成原始系统漏洞目录；

2、查验每一系统漏洞的“标识”准确率；

3、根据“额外查验”放弃不适合的漏洞利用；

4、测算每一备选系统漏洞的內部量度（“级别”），并依据测算对目录排列。

5、根据网站安全性能做优化负荷。

接下去，我们将一一开展探讨。

根据核心版本号转化成原始系统漏洞目录

它是降低给出机器设备备选系统漏洞进攻总数的第一步。LES会分析uname指令的輸出結果，并获得精确的核心版本信息，随后再跟漏洞利用编码中界定的版本信息开展比照。比如：Reqs:pkg=linux-kernel,ver>=4.4,ver<=4.13,…

检验标识配对

以便减少阳性，并进一步降低备选系统漏洞总数，提高总体目标系统软件的通用性，LES还导入了“标识”的定义。标识是叙述核心版本号的简易句子，并标出给出的系统漏洞能够适用这种系统软件版本号，句子关键由正则表达式构成。比如：Tags:RHEL=6,RHEL=7{kernel:3.10.0-514.21.2|3.10.0-514.26.1}。“标识”并不容易放弃备选系统漏洞目录中的实体线总数，只是将更为可用的目标“向前放”。

放弃不适合的系统漏洞

以便进一步优化备选系统漏洞目录，LES还导入了附加的主要参数规定（Reqs域）。在向LES中加上漏洞利用实体线时，我们能够界定以下标准：

Reqs:pkg=linux-kernel,ver>=3.2,ver<=4.10.6,CONFIG_USER_NS=y,\

sysctl:kernel.unprivileged_userns_clone==1

所述标准说明核心版本号务必>3.2而且<=4.10.6，并且核心的客户命名空间作用还务必以CONFIG_USER_NS=y开展编译，并起动该作用(sysctl:kernel.unprivileged_userns_clone==1)。

针对不常见的检验状况，LES还出示了运作随意BASH指令的作用，便于科学研究工作人员查询系统漏洞是不是适用给出系统软件。比如：

Reqs:pkg=linux-kernel,ver>=4.4.0,ver<=4.4.0,cmd:grep-qiip_tables/proc/modules

在所述情景中，指令“grep-qiip_tables/proc/modules”关键用于分辨ip_tables控制模块是不是已载入，并依据指令返回值（TRUE或FALSE）来分辨系统漏洞是不是适用该系统软件。

根据排行动态性转化成的系统漏洞排列目录

最终，LES会依据动态性测算的级别（Rank）結果对目录中的目前系统漏洞及西宁市排列，级别越高而在目录中的部位越靠前，也就是说系统漏洞适用给出系统软件的几率会越高。

Rank测算根据以下标准：

1、对于一般系统漏洞的原始rank为1。

2、对于出色系统漏洞的原始rank为5，比如dirtycow和eBPF_verifier这些。

3、对于较弱系统漏洞的原始rank为0，比如不平稳的或不适合的系统漏洞。

4、假如被测Linux发行版系统软件版本号配对在其中一个标识，则Rank加2。

5、假如被测Linux发行版系统软件版本号正则表达式配对在其中一个标识，则Rank加5。

比如，LES对于dirtycow漏洞利用的Rank计算方法以下，运作版本号为Ubuntu16.04，核心版本号为4.4.0-21-generic：

Initalrank:5

Distributionversionmatch:+2torank

kernelversionregexmatch:+5torank

finalrank:12

作用详细介绍

接下去，我们一起看一下怎么使用LES吧！

基础应用情景下，全部的流程都是按序实行来转化成备选服务器安全系统漏洞目录：

$./les.sh

–cvelist-file选择项能够用于设定详细的CVE目录，假如总体目标系统软件受在其中系统漏洞危害得话，LES将用到其开展检测，目录能够根据https://api-ksplice.oracle.com/api/1/update-list/转化成：

$./les.sh--cvelist-file

在红队科学研究的全过程中，我们可以“间接性”运作LES来对总体目标（比如HIDS）实行更为严苛的监控器：

victim-host$dpkg-l>pkgsListing.txt

pentester-host$./les.sh--uname""--pkglist-filepkgsListing.txt

在对总体目标机器设备开展漏洞利用检测以前，我们一般 还必须查验总体目标核心是不是应用了别的结构加固对策：

$./les.sh--checksec

专用工具快速下载

wgethttps://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh-Oles.sh