Cloudflare Company momba ny fanokafana ny kaody loharanon'ny tetikasa . Flan Scan dia add-on amin'ny scanner fiarovana amin'ny tambajotra , mamadika ity farany ho fitaovana feno amin'ny famantarana ireo mpampiantrano marefo amin'ny tambajotra lehibe. Ny kaody tetikasa dia voasoratra amin'ny Python ary eo ambanin'ny lisansa BSD.
Ny Flan Scan dia manamora ny fitadiavana seranan-tserasera misokatra amin'ny tambajotra anaovana fanadihadiana, mamaritra ny tolotra mifandray amin'izy ireo sy ny dikan'ny programa ampiasaina, ary mamorona lisitr'ireo vulnerability misy fiantraikany amin'ireo tolotra fantatra. Aorian'ny fahavitan'ny asa dia avoaka ny tatitra mamintina ireo olana fantatra ary mitanisa ireo famantarana CVE mifandraika amin'ireo vulnerabilities hita, alahatra araka ny hamafin'ny.
Mba hamaritana ny vulnerability misy fiantraikany amin'ny serivisy dia ampiasaina ny script miaraka amin'ny nmap (azo alaina avy amin'ny ), miditra amin'ny angon-drakitra . Ny vokatra mitovy amin'izany dia azo atao amin'ny baiko:
nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address
"-sV" dia manomboka ny serivisy scanning mode, "-oX" dia mamaritra ny lahatahiry ho an'ny tatitra XML, "-oN" dia mametraka ny fomba mahazatra amin'ny famoahana valiny amin'ny console, -v1 dia mametraka ny haavon'ny antsipiriany, "--script" manondro mankany amin'ny script vulners.nse ho fampitahana ireo tolotra fantatra amin'ny vulnerability fantatra.
Ny asa tanterahin'ny Flan Scan dia ahena indrindra amin'ny fanamorana ny fametrahana rafitra fitiliana vulnerability mifototra amin'ny nmap amin'ny tambajotra lehibe sy ny tontolo rahona. Misy script omena hametrahana haingana ny Docker na Kubernetes mitoka-monina mba hampandehanana ny fizotran'ny fanamarinana ao amin'ny rahona ary hanosehana ny vokatra any amin'ny Google Cloud Storage na Amazon S3. Mifototra amin'ny tatitra XML voarafitra novokarin'ny nmap, ny Flan Scan dia mamorona tatitra mora vakiana amin'ny endrika LaTeX izay azo ovaina ho PDF.
Source: opennet.ru