ক্লাউডফ্লেয়ার ফ্ল্যান স্ক্যান প্রবর্তন করেছে, একটি ওপেন নেটওয়ার্ক সিকিউরিটি স্ক্যানার

ক্লাউডফ্লেয়ার কোম্পানি রিপোর্ট প্রকল্পের সোর্স কোড খোলার বিষয়ে ফ্ল্যান স্ক্যান, যা আনপ্যাচড দুর্বলতার জন্য নেটওয়ার্কে হোস্ট স্ক্যান করে। ফ্লান স্ক্যান হল নেটওয়ার্ক নিরাপত্তা স্ক্যানারের জন্য একটি অ্যাড-অন nmap, যা পরবর্তীটিকে বড় নেটওয়ার্কে দুর্বল হোস্ট সনাক্ত করার জন্য একটি পূর্ণ বৈশিষ্ট্যযুক্ত টুলে পরিণত করে। প্রকল্পের কোড পাইথনে লেখা আছে এবং দ্বারা বিতরণ BSD লাইসেন্সের অধীনে।

ফ্লান স্ক্যান তদন্তাধীন নেটওয়ার্কে খোলা নেটওয়ার্ক পোর্টগুলি খুঁজে পাওয়া সহজ করে, তাদের সাথে যুক্ত পরিষেবাগুলি এবং ব্যবহৃত প্রোগ্রামগুলির সংস্করণগুলি নির্ধারণ করে এবং চিহ্নিত পরিষেবাগুলিকে প্রভাবিত করে এমন দুর্বলতার একটি তালিকা তৈরি করে৷ কাজ শেষ হওয়ার পরে, একটি প্রতিবেদন তৈরি করা হয় যা চিহ্নিত সমস্যাগুলির সংক্ষিপ্ত বিবরণ দেয় এবং সনাক্ত করা দুর্বলতার সাথে সম্পর্কিত CVE শনাক্তকারীদের তালিকা করে, তীব্রতা অনুসারে সাজানো।

nmap এর সাথে সরবরাহ করা স্ক্রিপ্টটি পরিষেবাগুলিকে প্রভাবিতকারী দুর্বলতাগুলি নির্ধারণ করতে ব্যবহৃত হয়। vulners.nse (সর্বশেষ সংস্করণ থেকে ডাউনলোড করা যেতে পারে প্রকল্প সংগ্রহস্থল) ডাটাবেস অ্যাক্সেস করা Vulners. কমান্ড দিয়ে একটি অনুরূপ ফলাফল অর্জন করা যেতে পারে:

nmap -sV -oX /shared/xml_files -oN - -v1 -script=scripts/vulners.nse ip-address

"-sV" পরিষেবা স্ক্যান মোড শুরু করে, "-oX" XML রিপোর্টের জন্য ডিরেক্টরি নির্দিষ্ট করে, "-oN" কনসোলে ফলাফল আউটপুট করার জন্য স্বাভাবিক মোড সেট করে, -v1 আউটপুট ভার্বোসিটি লেভেল সেট করে, "-স্ক্রিপ্ট" পরিচিত দুর্বলতার সাথে চিহ্নিত পরিষেবাগুলি মেলানোর জন্য vulners.nse স্ক্রিপ্ট বোঝায়।

ফ্লান স্ক্যান দ্বারা সম্পাদিত কাজগুলি প্রধানত বড় নেটওয়ার্ক এবং ক্লাউড পরিবেশে একটি nmap-ভিত্তিক দুর্বলতা স্ক্যানিং সিস্টেম স্থাপনকে সহজ করার জন্য হ্রাস করা হয়। ক্লাউডে একটি বৈধতা প্রক্রিয়া চালানোর জন্য ডকার বা কুবারনেটসের উপর ভিত্তি করে একটি বিচ্ছিন্ন কন্টেইনার দ্রুত স্থাপন করার জন্য একটি স্ক্রিপ্ট প্রদান করা হয় এবং ফলাফলটিকে Google ক্লাউড স্টোরেজ বা Amazon S3-এ পুশ করা হয়। nmap দ্বারা তৈরি করা কাঠামোগত XML রিপোর্টের উপর ভিত্তি করে, ফ্লান স্ক্যান একটি সহজ-পঠনযোগ্য LaTeX রিপোর্ট তৈরি করে যা PDF এ রূপান্তরিত করা যেতে পারে।

উত্স: opennet.ru