क्लाउडफ्लेअरने ओपन नेटवर्क सिक्युरिटी स्कॅनर फ्लॅन स्कॅन सादर केले

क्लाउडफ्लेअर कंपनी नोंदवले प्रकल्पाचा स्त्रोत कोड उघडण्याबद्दल फ्लॅन स्कॅन, जे अनपॅच नसलेल्या भेद्यतेसाठी नेटवर्कवरील होस्ट स्कॅन करते. फ्लॅन स्कॅन हे नेटवर्क सुरक्षा स्कॅनरचे अॅड-ऑन आहे एनएमएपी, मोठ्या नेटवर्क्समध्ये असुरक्षित होस्ट ओळखण्यासाठी नंतरचे पूर्ण-वैशिष्ट्यीकृत साधनामध्ये बदलणे. प्रोजेक्ट कोड Python मध्ये लिहिलेला आहे आणि द्वारा वितरित BSD परवान्या अंतर्गत.

फ्लॅन स्कॅन तपासाधीन नेटवर्कवरील ओपन नेटवर्क पोर्ट शोधणे, त्यांच्याशी संबंधित सेवा आणि वापरलेल्या प्रोग्रामच्या आवृत्त्या निर्धारित करणे आणि ओळखल्या गेलेल्या सेवांवर परिणाम करणार्‍या भेद्यतेची सूची तयार करणे सोपे करते. काम पूर्ण झाल्यानंतर, ओळखल्या गेलेल्या समस्यांचा सारांश देणारा आणि शोधलेल्या भेद्यतेशी संबंधित CVE अभिज्ञापकांची यादी करून, तीव्रतेनुसार क्रमवारी लावलेला अहवाल तयार केला जातो.

सेवांवर परिणाम करणाऱ्या भेद्यता निश्चित करण्यासाठी, nmap सह पुरवलेली स्क्रिप्ट वापरली जाते vulners.nse (अधिक अलीकडील आवृत्ती येथून डाउनलोड केली जाऊ शकते प्रकल्प भांडार), डेटाबेसमध्ये प्रवेश करणे असुरक्षित. कमांडसह समान परिणाम प्राप्त केला जाऊ शकतो:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address

“-sV” सेवा स्कॅनिंग मोड सुरू करते, “-oX” XML अहवालासाठी निर्देशिका निर्दिष्ट करते, “-oN” कन्सोलवर परिणाम आउटपुट करण्यासाठी सामान्य मोड सेट करते, -v1 आउटपुट तपशील स्तर सेट करते, “-script” संदर्भित करते ज्ञात भेद्यतेसह ओळखल्या गेलेल्या सेवांची तुलना करण्यासाठी vulners.nse स्क्रिप्टवर.

फ्लॅन स्कॅनद्वारे केलेली कार्ये प्रामुख्याने मोठ्या नेटवर्क्स आणि क्लाउड वातावरणात nmap-आधारित असुरक्षा स्कॅनिंग प्रणालीची तैनाती सुलभ करण्यासाठी कमी केली जातात. क्लाउडमध्ये पडताळणी प्रक्रिया चालविण्यासाठी आणि परिणाम Google क्लाउड स्टोरेज किंवा Amazon S3 वर ढकलण्यासाठी पृथक डॉकर किंवा कुबरनेट कंटेनर द्रुतपणे तैनात करण्यासाठी स्क्रिप्ट प्रदान केली जाते. nmap द्वारे व्युत्पन्न केलेल्या संरचित XML अहवालावर आधारित, फ्लॅन स्कॅन LaTeX फॉरमॅटमध्ये वाचण्यास सोपा अहवाल व्युत्पन्न करते ज्याला PDF मध्ये रूपांतरित केले जाऊ शकते.

स्त्रोत: opennet.ru