Cloudflare a présenté un scanner de sécurité réseau open source Flan Scan.

La société Cloudflare a déclaré sur l'ouverture des codes sources du projet Flan Scan, permettant de scanner les hôtes sur le réseau pour détecter les vulnérabilités non corrigées. Flan Scan est une extension du scanner de sécurité réseau Nmap, transformant ce dernier en un outil complet pour identifier les hôtes vulnérables dans les grands réseaux. Le code du projet est écrit en Python et est distribué sous licence BSD.

Flan Scan facilite la recherche des ports réseau ouverts dans le réseau examiné, identifie les services associés et les versions des programmes utilisés, et génère une liste de vulnérabilités affectant les services trouvés. À la fin de l'exécution, un rapport est généré, résumant les problèmes identifiés et fournissant les identifiants CVE associés aux vulnérabilités découvertes, triés par degré de gravité.

Pour identifier les vulnérabilités affectant les services, le script fourni dans nmap est utilisé vulners.nse (une version plus récente peut être téléchargée depuis le dépôt du projet), accédant à la base de données Vulners. Un résultat similaire peut être obtenu avec la commande :

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse adresse-ip

«-sV» lance le mode de scan des services, «-oX» définit le répertoire pour le rapport XML, «-oN» établit le mode normal d'affichage des résultats dans la console, -v1 définit le niveau de détail du affichage, «—script» fait référence au script vulners.nse pour associer les services identifiés aux vulnérabilités connues.

Les tâches exécutées par Flan Scan sont essentiellement liées à la simplification du déploiement d'un système de scan de vulnérabilités basé sur nmap dans de grands réseaux et des environnements cloud. Un script est fourni pour déployer rapidement un conteneur isolé basé sur Docker ou Kubernetes pour exécuter le processus de vérification dans le cloud et transmettre le résultat aux stockages Google Cloud Storage ou Amazon S3. Sur la base du rapport XML structuré généré par nmap, Flan Scan produit un rapport facile à comprendre au format LaTeX, qui peut être converti en PDF.

Source : opennet.ru