क्लाउडफ़ेयर ने एक ओपन नेटवर्क सुरक्षा स्कैनर फ़्लान स्कैन पेश किया

क्लाउडफ्लेयर कंपनी सूचना प्रोजेक्ट का सोर्स कोड खोलने के बारे में फ्लान स्कैन, जो अप्रकाशित कमजोरियों के लिए नेटवर्क पर होस्ट को स्कैन करता है। फ़्लान स्कैन नेटवर्क सुरक्षा स्कैनर का एक ऐड-ऑन है Nmap, बड़े नेटवर्क में कमजोर होस्ट की पहचान करने के लिए बाद वाले को एक पूर्ण-विशेषीकृत टूल में बदल दिया गया। प्रोजेक्ट कोड पायथन में लिखा गया है और द्वारा वितरित बीएसडी लाइसेंस के तहत.

फ़्लान स्कैन जांच के तहत नेटवर्क पर खुले नेटवर्क पोर्ट ढूंढना, उनसे जुड़ी सेवाओं और उपयोग किए गए प्रोग्रामों के संस्करणों को निर्धारित करना आसान बनाता है, और पहचानी गई सेवाओं को प्रभावित करने वाली कमजोरियों की एक सूची भी तैयार करता है। काम पूरा होने के बाद, एक रिपोर्ट तैयार की जाती है जिसमें पहचानी गई समस्याओं का सारांश दिया जाता है और गंभीरता के आधार पर पहचानी गई कमजोरियों से जुड़े सीवीई पहचानकर्ताओं को सूचीबद्ध किया जाता है।

सेवाओं को प्रभावित करने वाली कमजोरियों को निर्धारित करने के लिए, एनएमएपी के साथ आपूर्ति की गई स्क्रिप्ट का उपयोग किया जाता है volners.nse (एक नवीनतम संस्करण यहां से डाउनलोड किया जा सकता है परियोजना भंडार), डेटाबेस तक पहुँचना वल्नर्स. एक समान परिणाम कमांड से प्राप्त किया जा सकता है:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/volners.nse आईपी-पता

"-sV" सेवा स्कैनिंग मोड शुरू करता है, "-oX" XML रिपोर्ट के लिए निर्देशिका निर्दिष्ट करता है, "-oN" कंसोल पर परिणाम आउटपुट के लिए सामान्य मोड सेट करता है, -v1 आउटपुट विवरण स्तर सेट करता है, "--स्क्रिप्ट" संदर्भित करता है ज्ञात कमजोरियों के साथ पहचानी गई सेवाओं की तुलना के लिए wlners.nse स्क्रिप्ट का उपयोग करें।

फ़्लान स्कैन द्वारा किए गए कार्यों को मुख्य रूप से बड़े नेटवर्क और क्लाउड वातावरण में एनएमएपी-आधारित भेद्यता स्कैनिंग प्रणाली की तैनाती को सरल बनाने के लिए कम किया जाता है। क्लाउड में सत्यापन प्रक्रिया चलाने और परिणाम को Google क्लाउड स्टोरेज या अमेज़ॅन S3 पर भेजने के लिए एक अलग डॉकर या कुबेरनेट्स कंटेनर को तुरंत तैनात करने के लिए एक स्क्रिप्ट प्रदान की जाती है। एनएमएपी द्वारा उत्पन्न संरचित XML रिपोर्ट के आधार पर, फ़्लान स्कैन LaTeX प्रारूप में एक आसानी से पढ़ी जाने वाली रिपोर्ट तैयार करता है जिसे पीडीएफ में परिवर्तित किया जा सकता है।

स्रोत: opennet.ru