Cloudflare는 개방형 네트워크 보안 스캐너 Flan Scan을 출시했습니다.

Cloudflare 회사 보고 프로젝트의 소스 코드를 여는 방법 플랜 스캔, 패치되지 않은 취약점이 있는지 네트워크의 호스트를 검색합니다. Flan Scan은 네트워크 보안 스캐너의 추가 기능입니다. Nmap은, 후자를 대규모 네트워크에서 취약한 호스트를 식별하기 위한 모든 기능을 갖춘 도구로 전환합니다. 프로젝트 코드는 Python으로 작성되었으며 배포자 BSD 라이센스에 따라.

Flan Scan을 사용하면 조사 중인 네트워크에서 개방형 네트워크 포트를 쉽게 찾고, 해당 포트와 관련된 서비스 및 사용된 프로그램 버전을 확인하고, 식별된 서비스에 영향을 미치는 취약점 목록을 생성할 수도 있습니다. 작업이 완료되면 식별된 문제를 요약하고 탐지된 취약점과 관련된 CVE 식별자를 심각도별로 정렬하여 나열하는 보고서가 생성됩니다.

서비스에 영향을 미치는 취약점을 확인하기 위해 nmap과 함께 제공되는 스크립트가 사용됩니다. vulners.nse (최신 버전은 다음에서 다운로드할 수 있습니다. 프로젝트 저장소), 데이터베이스에 액세스 취약자. 다음 명령을 사용하여 비슷한 결과를 얻을 수 있습니다.

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse IP 주소

"-sV"는 서비스 검색 모드를 시작하고, "-oX"는 XML 보고서의 디렉터리를 지정하고, "-oN"은 결과를 콘솔에 출력하기 위한 일반 모드를 설정하고, -v1은 출력 세부 수준을 설정하고, "--script"는 식별된 서비스와 알려진 취약점을 비교하려면 vulners.nse 스크립트를 참조하세요.

Flan Scan이 수행하는 작업은 주로 대규모 네트워크 및 클라우드 환경에서 nmap 기반 취약점 스캐닝 시스템의 배포를 단순화하는 것으로 축소됩니다. 격리된 Docker 또는 Kubernetes 컨테이너를 신속하게 배포하여 클라우드에서 확인 프로세스를 실행하고 결과를 Google Cloud Storage 또는 Amazon S3에 푸시할 수 있는 스크립트가 제공됩니다. nmap으로 생성된 구조화된 XML 보고서를 기반으로 Flan Scan은 PDF로 변환할 수 있는 LaTeX 형식의 읽기 쉬운 보고서를 생성합니다.

출처 : opennet.ru