Cloudflare представя Flan Scan, отворен скенер за мрежова сигурност

Компания Cloudflare съобщава относно отварянето на изходния код на проекта Сканиране на флан, който сканира хостове в мрежата за неотстранени уязвимости. Flan Scan е добавка за скенер за мрежова сигурност Nmap, което превръща последното в пълнофункционален инструмент за идентифициране на уязвими хостове в големи мрежи. Кодът на проекта е написан на Python и разпространява се от под лиценз BSD.

Flan Scan улеснява намирането на отворени мрежови портове в изследваната мрежа, определяне на свързаните с тях услуги и версиите на използваните програми, както и генериране на списък с уязвимости, засягащи идентифицираните услуги. След приключване на работата се генерира отчет, който обобщава идентифицираните проблеми и изброява CVE идентификаторите, свързани с откритите уязвимости, сортирани по сериозност.

Скриптът, предоставен с nmap, се използва за определяне на уязвимостите, засягащи услугите. уязвими.nse (последната версия може да бъде изтеглена от проектно хранилище) достъп до базата данни Уязвимите. Подобен резултат може да се постигне с командата:

nmap -sV -oX /shared/xml_files -oN - -v1 -script=scripts/vulners.nse ip-адрес

"-sV" стартира режима на сканиране на услугата, "-oX" указва директорията за XML отчета, "-oN" задава нормалния режим за извеждане на резултати към конзолата, -v1 задава нивото на изходна подробност, "--script" се отнася до скрипта vulners.nse за съпоставяне на идентифицирани услуги с известни уязвимости.

Задачите, изпълнявани от Flan Scan, се свеждат главно до опростяване на внедряването на базирана на nmap система за сканиране на уязвимости в големи мрежи и облачни среди. Осигурен е скрипт за бързо внедряване на изолиран контейнер, базиран на Docker или Kubernetes, за стартиране на процес на валидиране в облака и изпращане на резултата в Google Cloud Storage или Amazon S3. Въз основа на структурирания XML отчет, генериран от nmap, Flan Scan генерира лесен за четене LaTeX отчет, който може да бъде конвертиран в PDF.

Източник: opennet.ru