Cloudflare הציגה סורק אבטחת רשת פתוחה Flan Scan

חברת Cloudflare דווח על פתיחת קוד המקור של הפרויקט סריקת פלאן, אשר סורק מארחים ברשת לאיתור נקודות תורפה ללא תיקון. Flan Scan הוא תוסף לסורק אבטחת הרשת Nmap, מה שהופך את האחרון לכלי מלא לזיהוי מארחים פגיעים ברשתות גדולות. קוד הפרויקט כתוב ב- Python ו מופץ על ידי תחת רישיון BSD.

Flan Scan מאפשר למצוא בקלות יציאות רשת פתוחות ברשת הנחקרת, לקבוע את השירותים המשויכים אליהן ואת גרסאות התוכניות בהן נעשה שימוש, וכן ליצור רשימה של נקודות תורפה המשפיעות על השירותים שזוהו. לאחר השלמת העבודה, מופק דוח המסכם את הבעיות שזוהו ומפרט את מזהי ה-CVE המשויכים לפגיעויות שזוהו, ממוינים לפי חומרה.

כדי לקבוע נקודות תורפה המשפיעות על שירותים, נעשה שימוש בסקריפט שסופק עם nmap vulners.nse (ניתן להוריד גרסה עדכנית יותר מ מאגר פרויקטים), גישה למסד הנתונים פגיעים. ניתן להשיג תוצאה דומה עם הפקודה:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse כתובת ה-ip

"-sV" מתחיל את מצב סריקת השירות, "-oX" מציין את הספרייה עבור דוח ה-XML, "-oN" מגדיר את המצב הרגיל עבור הפלט של תוצאות למסוף, -v1 קובע את רמת פירוט הפלט, "--script" מתייחס לסקריפט vulners.nse להשוואה של שירותים מזוהים עם נקודות תורפה ידועות.

המשימות שמבצע Flan Scan מצטמצמות בעיקר לפישוט הפריסה של מערכת סריקת פגיעות מבוססת nmap ברשתות גדולות ובסביבות ענן. מסופק סקריפט לפריסה מהירה של מיכל Docker או Kubernetes מבודד כדי להפעיל את תהליך האימות בענן ולדחוף את התוצאה ל-Google Cloud Storage או Amazon S3. בהתבסס על דוח ה-XML המובנה שנוצר על ידי nmap, Flan Scan מייצר דוח קל לקריאה בפורמט LaTeX שניתן להמיר ל-PDF.

מקור: OpenNet.ru