GoLismero es un framework de código abierto para crear herramientas de pruebas de seguridad que permite unificar diferentes herramientas existentes para evitar reinventar la rueda. Proporciona una API bien documentada y permite extenderlo fácilmente, trabajando con estándares como CVE y CWE. Sirve para realizar auditorías de seguridad que incluyen fases como reconocimiento, limpieza, intrusión y escaneo.

1. GoLismero 2.0

2. 2

3. ¿ Quienes hacemos GoLismero ?
3

4. ¿Qué es GoLismero?
• Un framework crear herramientas
• Unificador de herramientas
• DRY (No reinventar la rueda)
4

5. ¿Qué NO es GoLismero?
• Un agregador de resultados
• Una herramienta estática
• Algo complicado de usar
5

6. ¿Por qué usarlo?
• Open Source
• API bien documentado
• Extensible fácilmente
• Ha fácil lo difícil (OpenVAS).
• Uso estándares: CVE, CWE…
• Posibilidad de trabajar offline
6

7. ¿Qué hace y para qué sirve GoLismero?
7

8. Test de seguridad
Plugins internos
Otras herramientas
8

9. Retroalimentación (1)
9

10. Retroalimentación (2)
10

11. Fases
Recon
Cleanup
Intrude
Scan
Attack
11

12. Modelo de datos (1)
1..N
0..N
Recurso
1..N
0..N
Información
0..N
0..N
Vulnerabilidad
0..N
0..N
12

13. Modelo de datos (2)
DNSCNAME
dev.site.com
site.com
XSS
cookie
SQLi
HTTP
Request
13

14. 14

15. ¿Para qué le vale al auditor de seguridad?
15

16. Scripting rápido
Scripts para el día a día en 4 pasos:
Plantilla
Tipo
entrada
Qué
hacer?
Run!
16

17. Unificar resultados
17

18. Presentación (1)
18

19. Presentación (2)
• Unificar los resultados.
• Pasar de hacker -> cliente
Facilitar presentación de resultados
19

20. Presentación (3)
20

21. Fácil de usar
Demos:
• Listar parámetros
• Configurar plugin
• Parar y volver a arrancar una auditoría
• Generar informes en HTML
21

22. ¿Qué es lo siguiente?
22

23. Nuevas herramientas
• XSSer
• W3af
• Nmap plugins
• Metasploit (Autopwn? )
•…
23

24. Informes
• PDF
• Docx
• XML
• JSON
• Awk/grep
24

25. Interfaz
• Servicio web
• Rest-Full API
• CLI
25

26. Mejoras
• Filtrado de falsos positivos
• Aplicación móvil
• Detección de nuevas vulnerabilidades
26

27. Copia y colabora
27

28. ¿Preguntas?
28