Cloudflare tutvustas avatud võrgu turvaskannerit Flan Scan

Ettevõte Cloudflare teatas projekti lähtekoodide avalikustamisest Flan Scan, mis võimaldab skaneerida hoste võrgus, et tuvastada parandamata haavatavusi. Flan Scan on võrgu turvaskanneri laiendus Nmap, muutes selle täisfunktsionaalseks tööriistaks haavatavate hostide tuvastamiseks suurtes võrkudes. Projekti kood on kirjutatud Pythonis ja levitatakse BSD litsentsi all.

Flan Scan võimaldab hõlpsasti leida avatud võrguporte uuritavas võrgus, määrata nende seonduvad teenused ja kasutatavate programmide versioonid ning koostada nimekiri haavatavustest, mis mõjutavad tuvastatud teenuseid. Töö lõppedes genereeritakse aruanne, mis koondab tuvastatud probleemid ja esitab seostatavad haavatavuste CVE-identifikaatorid, järjestatud ohtlikkuse taseme järgi.

Teenuste haavatavuste määramiseks kasutatakse nmapi kaasasolevat skripti vulners.nse (uuemat versiooni saab alla laadida aadressilt projekti repositooriumist), mis pöördub andmebaasi Vulners. Sarnase tulemuse saab saavutada käsuga:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse IP-aadress

„-sV“ käivitab teenuste skaneerimise režiimi, „-oX“ määrab XML-auruande kausta, „-oN“ määrab normaalse väljundi režiimi konsoolisse, -v1 määrab väljundi detailsuse taseme, „—script“ viitab skriptile vulners.nse, et siduda tuvastatud teenuseid tuntud haavatavustega.

Flan Scan'i tööülesanded on peamiselt suunatud haavatavuste skaneerimissüsteemi juurutamise lihtsustamisele nmapi alusel suurtes võrkudes ja pilves. Pakutakse skripti isoleeritud konteineri kiireks juurutamiseks Dockeris või Kuberneteses, et alustada kontrollimist pilves ja edastada tulemused Google Cloud Storage'isse või Amazon S3. Nmap'i struktureeritud XML-aruande alusel genereerib Flan Scan lihtsasti loetava raporti LaTeX-formaadis, mille saab konverteerida PDF-iks.

Allikas: opennet.ru