Cloudflare açıq şəbəkə təhlükəsizlik skaneri Flan Scan-ı təqdim etdi

Cloudflare Şirkəti bildirib layihein mənbə kodlarının açılması Flan Scan, şəbəkədə ev sahibi olan sistemlərin düzəldilməmiş zəifliklərinin aşkar edilməsi üçün tarama təmin edən bir alət. Flan Scan, şəbəkə təhlükəsizliyi skaneri üzərində əlavə qatdır Nmap, sonuncunu böyük şəbəkələrdə zəif ev sahiblərini aşkar etmək üçün tam funksiyalı bir alətə çevirən. Layihə kodu Python dilində yazılıb və yayılır BSD lisenziyası altında yayımlanmışdır.

Flan Scan, araşdırılan şəbəkədə açıq şəbəkə portlarını asanlıqla tapmağa, onlarla əlaqəli xidmətləri və istifadə olunan proqramların versiyalarını müəyyən etməyə, eyni zamanda aşkar edilmiş xidmətləri əhatə edən zəifliklərin siyahısını hazırlamağa imkan tanıyır. İş tamamlandıqdan sonra aşkar edilmiş problemləri ümumiləşdirən və aşkar edilmiş zəifliklərlə əlaqəli CVE identifikatorlarını təhlükə dərəcəsinə görə sıralayan hesabat hazırlanır.

Xidmətlərə təsir edən zəiflikləri müəyyən etmək üçün nmap ilə birlikdə təqdim olunan vulners.nse daha yeni versiyası isə layihə deposundanyüklənə bilər, Vulners verilənlər bazasına müraciət edir. Eyni nəticəyə bu əmr ilə nail olmaq olar:nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address

«-sV» xidmətlərin skanlaşdırma rejimini aktivləşdirir, «-oX» XML hesabatı üçün kataloq müəyyən edir, «-oN» konsolda nəticələrin normal çıxış rejimini müəyyən edir, -v1 çıxışın dəqiqlik səviyyəsini müəyyən edir, «—script» aşkar edilən xidmətlərin tanınmış zəifliklərlə uyğunlaşdırılması üçün vulners.nse skriptinə istinad edir.

Flan Scan vəzifələrinin yerinə yetirilməsi əsasən nmap əsasında zəiflik tarama sisteminin böyük şəbəkələrdə və bulud mühitində yayılmasını asanlaşdırmağa yönəlib. Buludda yoxlama prosesini həyata keçirmək və nəticələri Google Cloud Storage və ya Amazon S3 anbarlarına ötürmək üçün Docker və ya Kubernetes bazasında izolyasiya olunmuş bir konteynerin tez bir zamanda yerləşdirilməsi üçün ssenari təqdim edilir. Yaradılan nmap strukturlaşdırılmış XML hesabatı əsasında Flan Scan, LaTeX formatında başa düşülməsi asan bir hesabat təqdim edir ki, bu da PDF-yə çevrilə bilər.

Cloudflare şirkəti layihənin mənbə kodunun açıldığını bildirib

Mənbə: opennet.ru