ക്ലൗഡ്ഫ്ലെയർ ഒരു ഓപ്പൺ നെറ്റ്‌വർക്ക് സുരക്ഷാ സ്കാനർ ഫ്ലാൻ സ്കാൻ അവതരിപ്പിച്ചു

ക്ലൗഡ്ഫ്ലെയർ കമ്പനി റിപ്പോർട്ടുചെയ്‌തു പ്രോജക്റ്റിന്റെ സോഴ്സ് കോഡ് തുറക്കുന്നതിനെക്കുറിച്ച് ഫ്ലാൻ സ്കാൻ, ഇത് നെറ്റ്‌വർക്കിലെ ഹോസ്റ്റുകളെ പാച്ച് ചെയ്യാത്ത കേടുപാടുകൾക്കായി സ്കാൻ ചെയ്യുന്നു. നെറ്റ്‌വർക്ക് സുരക്ഷാ സ്കാനറിലേക്കുള്ള ഒരു ആഡ്-ഓൺ ആണ് ഫ്ലാൻ സ്കാൻ Nmap, വലിയ നെറ്റ്‌വർക്കുകളിലെ ദുർബലരായ ഹോസ്റ്റുകളെ തിരിച്ചറിയുന്നതിനുള്ള ഒരു പൂർണ്ണ ഫീച്ചർ ടൂളാക്കി മാറ്റുന്നു. പ്രൊജക്റ്റ് കോഡ് പൈത്തണിലും എഴുതിയിരിക്കുന്നു വിതരണം ചെയ്തത് BSD ലൈസൻസിന് കീഴിൽ.

അന്വേഷണത്തിലുള്ള നെറ്റ്‌വർക്കിൽ തുറന്ന നെറ്റ്‌വർക്ക് പോർട്ടുകൾ കണ്ടെത്തുന്നതും അവയുമായി ബന്ധപ്പെട്ട സേവനങ്ങളും ഉപയോഗിച്ച പ്രോഗ്രാമുകളുടെ പതിപ്പുകളും നിർണ്ണയിക്കുന്നതും തിരിച്ചറിഞ്ഞ സേവനങ്ങളെ ബാധിക്കുന്ന കേടുപാടുകളുടെ ഒരു ലിസ്റ്റ് സൃഷ്ടിക്കുന്നതും ഫ്ലാൻ സ്കാൻ എളുപ്പമാക്കുന്നു. ജോലി പൂർത്തിയാക്കിയ ശേഷം, തിരിച്ചറിഞ്ഞ പ്രശ്‌നങ്ങൾ സംഗ്രഹിച്ച് ഒരു റിപ്പോർട്ട് ജനറേറ്റുചെയ്യുന്നു, ഒപ്പം കണ്ടെത്തിയ കേടുപാടുകളുമായി ബന്ധപ്പെട്ട CVE ഐഡന്റിഫയറുകൾ ലിസ്റ്റുചെയ്യുന്നു, തീവ്രതയനുസരിച്ച് അടുക്കുന്നു.

സേവനങ്ങളെ ബാധിക്കുന്ന കേടുപാടുകൾ നിർണ്ണയിക്കാൻ, nmap-ൽ നൽകിയിരിക്കുന്ന സ്ക്രിപ്റ്റ് ഉപയോഗിക്കുന്നു vulners.nse (കൂടുതൽ സമീപകാല പതിപ്പ് ഡൗൺലോഡ് ചെയ്യാം പദ്ധതി ശേഖരം), ഡാറ്റാബേസ് ആക്സസ് ചെയ്യുന്നു ദുർബലർ. കമാൻഡ് ഉപയോഗിച്ച് സമാനമായ ഫലം നേടാനാകും:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address

“-sV” സേവന സ്കാനിംഗ് മോഡ് ആരംഭിക്കുന്നു, “-oX” XML റിപ്പോർട്ടിനായുള്ള ഡയറക്‌ടറി വ്യക്തമാക്കുന്നു, “-oN” കൺസോളിലേക്ക് ഫലങ്ങൾ ഔട്ട്‌പുട്ട് ചെയ്യുന്നതിന് സാധാരണ മോഡ് സജ്ജമാക്കുന്നു, -v1 ഔട്ട്‌പുട്ട് വിശദാംശ നില സജ്ജമാക്കുന്നു, “--സ്ക്രിപ്റ്റ്” സൂചിപ്പിക്കുന്നു. തിരിച്ചറിയപ്പെട്ട സേവനങ്ങളെ അറിയപ്പെടുന്ന കേടുപാടുകളുമായി താരതമ്യം ചെയ്യുന്നതിനായി vulners.nse സ്ക്രിപ്റ്റിലേക്ക്.

വലിയ നെറ്റ്‌വർക്കുകളിലും ക്ലൗഡ് പരിതസ്ഥിതികളിലും ഒരു nmap-അധിഷ്‌ഠിത ദുർബലത സ്‌കാനിംഗ് സിസ്റ്റത്തിന്റെ വിന്യാസം ലളിതമാക്കുന്നതിലേക്ക് Flan Scan നിർവഹിക്കുന്ന ജോലികൾ പ്രധാനമായും ചുരുക്കിയിരിക്കുന്നു. ക്ലൗഡിൽ പരിശോധിച്ചുറപ്പിക്കൽ പ്രക്രിയ പ്രവർത്തിപ്പിക്കുന്നതിന് ഒറ്റപ്പെട്ട ഡോക്കർ അല്ലെങ്കിൽ കുബർനെറ്റസ് കണ്ടെയ്‌നർ വേഗത്തിൽ വിന്യസിക്കാനും ഫലം Google ക്ലൗഡ് സ്‌റ്റോറേജിലേക്കോ ആമസോൺ S3-ലേക്കോ എത്തിക്കുന്നതിന് ഒരു സ്‌ക്രിപ്റ്റ് നൽകിയിട്ടുണ്ട്. nmap സൃഷ്ടിച്ച ഘടനാപരമായ XML റിപ്പോർട്ടിനെ അടിസ്ഥാനമാക്കി, PDF-ലേക്ക് പരിവർത്തനം ചെയ്യാവുന്ന LaTeX ഫോർമാറ്റിൽ എളുപ്പത്തിൽ വായിക്കാൻ കഴിയുന്ന ഒരു റിപ്പോർട്ട് ഫ്ലാൻ സ്കാൻ സൃഷ്ടിക്കുന്നു.

അവലംബം: opennet.ru