Cloudflare એ ઓપન નેટવર્ક સિક્યુરિટી સ્કેનર ફ્લાન સ્કેન રજૂ કર્યું

ક્લાઉડફ્લેર કંપની અહેવાલ પ્રોજેક્ટનો સોર્સ કોડ ખોલવા વિશે ફ્લાન સ્કેન, જે અનપેચ્ડ નબળાઈઓ માટે નેટવર્ક પર હોસ્ટ્સને સ્કેન કરે છે. ફ્લાન સ્કેન એ નેટવર્ક સુરક્ષા સ્કેનરનું એડ-ઓન છે એનએમપ, મોટા નેટવર્ક્સમાં નબળા યજમાનોને ઓળખવા માટે બાદમાંને સંપૂર્ણ સુવિધાયુક્ત સાધનમાં ફેરવવું. પ્રોજેક્ટ કોડ Python અને માં લખાયેલ છે દ્વારા વિતરિત BSD લાયસન્સ હેઠળ.

ફ્લાન સ્કેન તપાસ હેઠળના નેટવર્ક પર ખુલ્લા નેટવર્ક બંદરોને શોધવાનું સરળ બનાવે છે, તેમની સાથે સંકળાયેલ સેવાઓ અને ઉપયોગમાં લેવાતા પ્રોગ્રામ્સના સંસ્કરણો નક્કી કરે છે અને ઓળખાયેલ સેવાઓને અસર કરતી નબળાઈઓની સૂચિ પણ બનાવે છે. કાર્ય પૂર્ણ થયા પછી, ઓળખાયેલ સમસ્યાઓનો સારાંશ અને શોધાયેલ નબળાઈઓ સાથે સંકળાયેલા CVE ઓળખકર્તાઓની સૂચિબદ્ધ કરીને, ગંભીરતા દ્વારા વર્ગીકૃત કરીને એક રિપોર્ટ બનાવવામાં આવે છે.

સેવાઓને અસર કરતી નબળાઈઓ નક્કી કરવા માટે, nmap સાથે પૂરી પાડવામાં આવેલ સ્ક્રિપ્ટનો ઉપયોગ કરવામાં આવે છે vulners.nse (એક વધુ તાજેતરનું સંસ્કરણ અહીંથી ડાઉનલોડ કરી શકાય છે પ્રોજેક્ટ રીપોઝીટરી), ડેટાબેઝ ઍક્સેસ કરી રહ્યા છીએ નબળાઈઓ. આદેશ સાથે સમાન પરિણામ પ્રાપ્ત કરી શકાય છે:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address

“-sV” સર્વિસ સ્કેનિંગ મોડ શરૂ કરે છે, “-oX” XML રિપોર્ટ માટે ડિરેક્ટરીનો ઉલ્લેખ કરે છે, “-oN” કન્સોલ પર પરિણામ આઉટપુટ કરવા માટે સામાન્ય મોડ સેટ કરે છે, -v1 આઉટપુટ ડિટેલ લેવલ સેટ કરે છે, “-સ્ક્રિપ્ટ” નો સંદર્ભ આપે છે. જાણીતી નબળાઈઓ સાથે ઓળખાયેલ સેવાઓની સરખામણી માટે vulners.nse સ્ક્રિપ્ટમાં.

ફ્લાન સ્કેન દ્વારા કરવામાં આવતા કાર્યો મુખ્યત્વે મોટા નેટવર્ક્સ અને ક્લાઉડ વાતાવરણમાં nmap-આધારિત નબળાઈ સ્કેનિંગ સિસ્ટમની જમાવટને સરળ બનાવવા માટે ઘટાડવામાં આવે છે. ક્લાઉડમાં વેરિફિકેશન પ્રક્રિયા ચલાવવા અને પરિણામને Google ક્લાઉડ સ્ટોરેજ અથવા એમેઝોન S3 પર ધકેલવા માટે આઇસોલેટેડ ડોકર અથવા કુબરનેટ્સ કન્ટેનરને ઝડપથી જમાવવા માટે સ્ક્રિપ્ટ આપવામાં આવે છે. nmap દ્વારા જનરેટ કરાયેલ સ્ટ્રક્ચર્ડ XML રિપોર્ટના આધારે, Flan Scan LaTeX ફોર્મેટમાં વાંચવામાં સરળ રિપોર્ટ જનરેટ કરે છે જેને PDF માં કન્વર્ટ કરી શકાય છે.

સોર્સ: opennet.ru