Cloudflare បានណែនាំម៉ាស៊ីនស្កេនសុវត្ថិភាពបណ្តាញបើកចំហ Flan Scan

ក្រុមហ៊ុន Cloudflare រាយការណ៍ អំពីការបើកកូដប្រភពនៃគម្រោង ហ្វែនស្កេនដែលស្កេនម៉ាស៊ីននៅលើបណ្តាញសម្រាប់ភាពងាយរងគ្រោះដែលមិនបានជួសជុល។ Flan Scan គឺជាកម្មវិធីបន្ថែមលើម៉ាស៊ីនស្កេនសុវត្ថិភាពបណ្តាញ Nmapដោយបង្វែរឧបករណ៍ចុងក្រោយទៅជាឧបករណ៍ដែលមានលក្ខណៈពេញលេញសម្រាប់កំណត់អត្តសញ្ញាណម៉ាស៊ីនដែលងាយរងគ្រោះនៅក្នុងបណ្តាញធំ។ កូដគម្រោងត្រូវបានសរសេរជា Python និង ចែកចាយ​ដោយ ក្រោមអាជ្ញាប័ណ្ណ BSD ។

Flan Scan ធ្វើឱ្យមានភាពងាយស្រួលក្នុងការស្វែងរកច្រកបណ្តាញបើកចំហនៅលើបណ្តាញដែលកំពុងស៊ើបអង្កេត កំណត់សេវាកម្មដែលភ្ជាប់ជាមួយពួកវា និងកំណែកម្មវិធីដែលបានប្រើ ហើយក៏បង្កើតបញ្ជីភាពងាយរងគ្រោះដែលប៉ះពាល់ដល់សេវាកម្មដែលបានកំណត់អត្តសញ្ញាណផងដែរ។ បន្ទាប់ពីបញ្ចប់ការងារ របាយការណ៍មួយត្រូវបានបង្កើតដោយសង្ខេបអំពីបញ្ហាដែលបានកំណត់ និងរាយបញ្ជីអត្តសញ្ញាណ CVE ដែលទាក់ទងនឹងភាពងាយរងគ្រោះដែលបានរកឃើញ តម្រៀបតាមភាពធ្ងន់ធ្ងរ។

ដើម្បីកំណត់ភាពងាយរងគ្រោះដែលប៉ះពាល់ដល់សេវាកម្ម ស្គ្រីបដែលផ្គត់ផ្គង់ជាមួយ nmap ត្រូវបានប្រើ vulners.nse (កំណែថ្មីបន្ថែមទៀតអាចទាញយកបានពី ឃ្លាំងគម្រោង), ការចូលប្រើមូលដ្ឋានទិន្នន័យ ជនងាយរងគ្រោះ. លទ្ធផលស្រដៀងគ្នាអាចសម្រេចបានដោយប្រើពាក្យបញ្ជា៖

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address

"-sV" ចាប់ផ្តើមរបៀបស្កេនសេវាកម្ម "-oX" បញ្ជាក់ថតសម្រាប់របាយការណ៍ XML "-oN" កំណត់របៀបធម្មតាសម្រាប់លទ្ធផលលទ្ធផលទៅកុងសូល -v1 កំណត់កម្រិតលម្អិតលទ្ធផល "--script" សំដៅលើ ទៅស្គ្រីប vulners.nse សម្រាប់ការប្រៀបធៀបនៃសេវាកម្មដែលបានកំណត់អត្តសញ្ញាណជាមួយនឹងភាពងាយរងគ្រោះដែលគេស្គាល់។

ភារកិច្ចដែលអនុវត្តដោយ Flan Scan ត្រូវបានកាត់បន្ថយជាចម្បង ដើម្បីសម្រួលដល់ការដាក់ពង្រាយប្រព័ន្ធស្កេនភាពងាយរងគ្រោះដែលមានមូលដ្ឋានលើ nmap នៅក្នុងបណ្តាញធំ និងបរិស្ថានពពក។ ស្គ្រីបត្រូវបានផ្តល់ជូនដើម្បីដាក់ឱ្យប្រើប្រាស់ធុង Docker ឬ Kubernetes ដាច់ដោយឡែកមួយយ៉ាងឆាប់រហ័ស ដើម្បីដំណើរការដំណើរការផ្ទៀងផ្ទាត់នៅក្នុងពពក ហើយរុញលទ្ធផលទៅ Google Cloud Storage ឬ Amazon S3 ។ ផ្អែកលើរបាយការណ៍ XML ដែលមានរចនាសម្ព័ន្ធដែលបង្កើតឡើងដោយ nmap Flan Scan បង្កើតរបាយការណ៍ងាយស្រួលអានក្នុងទម្រង់ LaTeX ដែលអាចបំប្លែងទៅជា PDF ។

ប្រភព: opennet.ru