Cloudflare-მა გააცნო ღია ქსელის უსაფრთხოების სკანერი Flan Scan

კომპანია Cloudflare იტყობინება პროექტის წყაროს კოდის გახსნის შესახებ ფლანის სკანირება, რომელიც სკანირებს ქსელში არსებულ ჰოსტებს დაუზუსტებელი დაუცველობისთვის. Flan Scan არის დანამატი ქსელის უსაფრთხოების სკანერისთვის Nmap, ამ უკანასკნელის გადაქცევა სრულყოფილ ინსტრუმენტად დიდ ქსელებში დაუცველი ჰოსტების იდენტიფიცირებისთვის. პროექტის კოდი დაწერილია პითონში და ვრცელდება BSD ლიცენზიით.

Flan Scan აადვილებს გამოძიების ქვეშ მყოფ ქსელში ღია ქსელის პორტების პოვნას, მათთან დაკავშირებული სერვისების და გამოყენებული პროგრამების ვერსიების დადგენას და ასევე დაუცველობის სიის გენერირებას, რომლებიც გავლენას ახდენენ იდენტიფიცირებულ სერვისებზე. სამუშაოს დასრულების შემდეგ, გენერირდება ანგარიში, რომელიც აჯამებს გამოვლენილ პრობლემებს და ჩამოთვლის CVE იდენტიფიკატორებს, რომლებიც დაკავშირებულია გამოვლენილ მოწყვლადობასთან, დახარისხებული სიმძიმის მიხედვით.

მოწყვლადობის დასადგენად, რომელიც გავლენას ახდენს სერვისებზე, გამოიყენება nmap-ით მოწოდებული სკრიპტი დაუცველები.nse (უფრო უახლესი ვერსიის ჩამოტვირთვა შესაძლებელია პროექტის საცავი), წვდომა მონაცემთა ბაზაში ვულნერები. მსგავსი შედეგის მიღწევა შესაძლებელია ბრძანებით:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address

“-sV” იწყებს სერვისის სკანირების რეჟიმს, “-oX” განსაზღვრავს დირექტორიას XML ანგარიშისთვის, “-oN” ადგენს ნორმალურ რეჟიმს კონსოლზე შედეგების გამოსატანად, -v1 ადგენს გამომავალი დეტალების დონეს, “--script” ეხება. დაუცველებს.nse სკრიპტი იდენტიფიცირებული სერვისების შედარებისთვის ცნობილ მოწყვლადობასთან.

Flan Scan-ის მიერ შესრულებული ამოცანები ძირითადად მცირდება nmap-ზე დაფუძნებული დაუცველობის სკანირების სისტემის განლაგების გამარტივებამდე დიდ ქსელებში და ღრუბლოვან გარემოში. მოწოდებულია სკრიპტი იზოლირებული Docker ან Kubernetes კონტეინერის სწრაფად განსათავსებლად ღრუბელში გადამოწმების პროცესის გასაშვებად და შედეგის გადასატანად Google Cloud Storage-ზე ან Amazon S3-ზე. nmap-ის მიერ გენერირებული სტრუქტურირებული XML მოხსენების საფუძველზე, Flan Scan წარმოქმნის ადვილად წასაკითხ ანგარიშს LaTeX ფორმატში, რომელიც შეიძლება გარდაიქმნას PDF-ში.

წყარო: opennet.ru