Cloudflare представи открит скенер за мрежова сигурност Flan Scan

Компания Cloudflare съобщи за откритие на изходния код на проекта Flan Scan, който осигурява сканиране на хостове в мрежата за наличието на неизправени уязвимости. Flan Scan е разширение на скенера за мрежова сигурност Nmap, превръщайки последния в напълно функционален инструмент за идентифициране на уязвими хостове в големи мрежи. Кодът на проекта е написан на езика Python и се разпространява под лиценз BSD.

Flan Scan позволява лесно откриване на отворени мрежови портове в изследваната мрежа, определяне на свързаните с тях услуги и версии на използваните програми, както и генериране на списък с уязвимости, засягащи откритите услуги. След приключване на работата се генерира доклад, обобщаващ установените проблеми и предоставящ свързаните с откритите уязвимости CVE идентификатори, подредени по степен на опасност.

За определяне на уязвимостите, засягащи услугите, се използва предоставеният в nmap скрипт vulners.nse (по-нова версия може да бъде изтеглена от репозитория на проекта), който се свързва с БД Vulners. Подобен резултат може да се постигне с командата:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address

«-sV» стартира режима на сканиране на услуги, «-oX» определя директорията за XML доклада, «-oN» задава нормалния режим на извеждане на резултатите в конзолата, -v1 задава нивото на детайлност на извода, «—script» се отнася до скрипта vulners.nse за съпоставяне на откритите услуги с известни уязвимости.

Изпълняваните задачи на Flan Scan основно се свеждат до опростяване на внедряването на система за сканиране на уязвимости на базата на nmap в големи мрежи и облачни среди. Предоставя се сценарий за бързо внедряване на изолиран контейнер на базата на Docker или Kubernetes за стартиране на процеса на проверка в облака и предаване на резултата в хранилища Google Cloud Storage или Amazon S3. На базата на генерирания nmap структуриран XML доклад, Flan Scan генерира лесно достъпен доклад във формат LaTeX, който може да бъде преобразуван в PDF.

Източник: opennet.ru