Cloudflare Şirkəti layihein mənbə kodlarının açılması , şəbəkədə ev sahibi olan sistemlərin düzəldilməmiş zəifliklərinin aşkar edilməsi üçün tarama təmin edən bir alət. Flan Scan, şəbəkə təhlükəsizliyi skaneri üzərində əlavə qatdır , sonuncunu böyük şəbəkələrdə zəif ev sahiblərini aşkar etmək üçün tam funksiyalı bir alətə çevirən. Layihə kodu Python dilində yazılıb və BSD lisenziyası altında yayımlanmışdır.
Flan Scan, araşdırılan şəbəkədə açıq şəbəkə portlarını asanlıqla tapmağa, onlarla əlaqəli xidmətləri və istifadə olunan proqramların versiyalarını müəyyən etməyə, eyni zamanda aşkar edilmiş xidmətləri əhatə edən zəifliklərin siyahısını hazırlamağa imkan tanıyır. İş tamamlandıqdan sonra aşkar edilmiş problemləri ümumiləşdirən və aşkar edilmiş zəifliklərlə əlaqəli CVE identifikatorlarını təhlükə dərəcəsinə görə sıralayan hesabat hazırlanır.
Xidmətlərə təsir edən zəiflikləri müəyyən etmək üçün nmap ilə birlikdə təqdim olunan daha yeni versiyası isə yüklənə bilər, Vulners verilənlər bazasına müraciət edir. nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address
«-sV» xidmətlərin skanlaşdırma rejimini aktivləşdirir, «-oX» XML hesabatı üçün kataloq müəyyən edir, «-oN» konsolda nəticələrin normal çıxış rejimini müəyyən edir, -v1 çıxışın dəqiqlik səviyyəsini müəyyən edir, «—script» aşkar edilən xidmətlərin tanınmış zəifliklərlə uyğunlaşdırılması üçün vulners.nse skriptinə istinad edir.
Flan Scan vəzifələrinin yerinə yetirilməsi əsasən nmap əsasında zəiflik tarama sisteminin böyük şəbəkələrdə və bulud mühitində yayılmasını asanlaşdırmağa yönəlib. Buludda yoxlama prosesini həyata keçirmək və nəticələri Google Cloud Storage və ya Amazon S3 anbarlarına ötürmək üçün Docker və ya Kubernetes bazasında izolyasiya olunmuş bir konteynerin tez bir zamanda yerləşdirilməsi üçün ssenari təqdim edilir. Yaradılan nmap strukturlaşdırılmış XML hesabatı əsasında Flan Scan, LaTeX formatında başa düşülməsi asan bir hesabat təqdim edir ki, bu da PDF-yə çevrilə bilər.
Cloudflare şirkəti layihənin mənbə kodunun açıldığını bildirib
Mənbə: opennet.ru
