L'azienda Cloudflare l'apertura del codice sorgente del progetto , che consente la scansione degli host in rete per individuare vulnerabilità non corrette. Flan Scan è un'estensione dello scanner di sicurezza di rete , trasformando quest'ultimo in uno strumento completo per identificare host vulnerabili in grandi reti. Il codice del progetto è scritto in Python e sotto licenza BSD.
Flan Scan consente di trovare facilmente porte di rete aperte nella rete esaminata, identificare i relativi servizi e le versioni dei software utilizzati, nonché generare un elenco di vulnerabilità che interessano i servizi identificati. Al termine dell'analisi, viene generato un rapporto che riassume i problemi identificati e include gli identificatori CVE associati alle vulnerabilità riscontrate, ordinati per gravità.
Per identificare le vulnerabilità nei servizi, viene utilizzato lo script fornito in nmap (una versione più recente può essere scaricata da ), che accede al database . È possibile ottenere risultati simili con il comando:
nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse indirizzo-ip
«-sV» avvia la modalità di scansione dei servizi, «-oX» specifica la directory per il rapporto XML, «-oN» imposta la modalità normale di output dei risultati nella console, -v1 imposta il livello di dettaglio dell'output, «—script» fa riferimento allo script vulners.nse per confrontare i servizi identificati con le vulnerabilità note.
Le attività eseguite da Flan Scan sono principalmente mirate a semplificare il deployment di un sistema di scansione delle vulnerabilità basato su nmap in grandi reti e ambienti cloud. Viene fornito uno script per il rapido sviluppo di un container isolato basato su Docker o Kubernetes per avviare il processo di verifica nel cloud e inviare i risultati a Google Cloud Storage o ad Amazon S3. Basandosi sul rapporto XML strutturato generato da nmap, Flan Scan genera un rapporto di facile comprensione in formato LaTeX, che può essere convertito in PDF.
Fonte: opennet.ru
