Google त्सुनामी सुरक्षा स्कॅनर कोड प्रकाशित करते

Google सादर सुरक्षा स्कॅनर त्सुनामी, ज्ञात भेद्यतेसाठी नेटवर्कवरील होस्ट तपासण्यासाठी किंवा पायाभूत सुविधांच्या सुरक्षिततेवर परिणाम करणाऱ्या सेटिंग्जमधील समस्या ओळखण्यासाठी डिझाइन केलेले. त्सुनामी एक सामान्य, सार्वत्रिक प्लॅटफॉर्म प्रदान करते ज्याच्या कार्यक्षमतेद्वारे परिभाषित केले जाते प्लगइन. उदाहरणार्थ, आधारित पोर्ट स्कॅनिंगसाठी प्लगइन एनएमएपी आणि यावर आधारित अविश्वसनीय प्रमाणीकरण पॅरामीटर्स तपासण्यासाठी प्लगइन
एनक्रॅक,
तसेच Hadoop Yarn, Jenkins, Jupyter आणि मधील असुरक्षितता शोधकांसह प्लगइन्स WordPressप्रोजेक्टचा कोड जावामध्ये लिहिलेला आहे आणि द्वारा वितरित Apache 2.0 अंतर्गत परवानाकृत.

विस्तृत नेटवर्क पायाभूत सुविधा असलेल्या मोठ्या कंपन्यांमधील भेद्यता त्वरीत ओळखण्यासाठी एक साधन प्रदान करणे हे प्रकल्पाचे उद्दिष्ट आहे. जेव्हा नवीन गंभीर समस्या शोधल्या जातात, तेव्हा समस्या निश्चित होण्यापूर्वी एंटरप्राइझ इन्फ्रास्ट्रक्चरला लक्ष्य करण्यास उत्सुक असलेल्या हल्लेखोरांविरुद्ध एक शर्यत असते. समस्याग्रस्त घटक कंपनीच्या कर्मचार्‍यांनी शक्य तितक्या लवकर ओळखले पाहिजेत, कारण असुरक्षितता उघड झाल्यानंतर काही तासांत सिस्टमवर हल्ला केला जाऊ शकतो. इंटरनेटशी जोडलेल्या हजारो प्रणाली असलेल्या कंपन्या स्वयंचलित तपासणीशिवाय करू शकत नाहीत आणि अशा समस्येचे निराकरण करण्यासाठी त्सुनामी ओळखली जाते.

त्सुनामी तुम्हाला त्वरीत आवश्यक असुरक्षा शोधक स्वतः तयार करण्यास किंवा सर्वात धोकादायक समस्या ओळखण्यासाठी तयार संग्रह वापरण्याची परवानगी देते ज्यासाठी हल्ले नोंदवले गेले आहेत. नेटवर्क स्कॅन केल्यानंतर, त्सुनामी केलेल्या स्कॅनचा अहवाल देते, जे विश्लेषणासाठी अनावश्यक वेळ लागू नये म्हणून खोट्या सकारात्मकतेची संख्या कमी करण्यावर लक्ष केंद्रित करते. त्सुनामी देखील स्केलिंग आणि स्वयंचलित तपासणीकडे लक्ष देऊन विकसित केली जात आहे, ज्यामुळे ते वापरता येते, उदाहरणार्थ, वापरलेल्या प्रमाणीकरण मापदंडांच्या विश्वासार्हतेचे नियमित निरीक्षण करण्यासाठी.

त्सुनामीची पडताळणी प्रक्रिया दोन टप्प्यात विभागली आहे:

• नेटवर्कवरील सेवांबद्दल माहिती गोळा करणे. या टप्प्यावर, खुले पोर्ट तसेच त्यांच्याशी संबंधित सेवा, प्रोटोकॉल आणि अनुप्रयोग निर्धारित केले जातात. या टप्प्यावर, nmap सारखी आधीच चांगली सिद्ध साधने वापरली जातात.
• भेद्यता पडताळणी. पहिल्या टप्प्यावर मिळालेल्या माहितीच्या आधारे, ओळखल्या गेलेल्या सेवांसाठी योग्य प्लगइन निवडले जातात आणि लॉन्च केले जातात. समस्येच्या अंतिम पुष्टीकरणासाठी, पूर्णपणे कार्यरत तटस्थ शोषण वापरले जातात. याव्यतिरिक्त, ncrack प्रोग्राम वापरून कमकुवत पासवर्ड ओळखण्यासाठी ठराविक क्रेडेन्शियल्सची ताकद तपासली जाऊ शकते, जे SSH, FTP, RDP आणि MySQL सह विविध प्रोटोकॉलचे समर्थन करते.

प्रकल्प अल्फा चाचणीमध्ये आहे, परंतु Google आधीच त्सुनामी वापरत आहे आणि बाह्य विनंत्यांसाठी खुल्या असलेल्या त्याच्या सर्व सेवा सतत स्कॅन आणि संरक्षित करण्यासाठी वापरत आहे. कार्यक्षमता वाढवण्यासाठी जवळच्या योजनांमधून साजरा केला रिमोट कोडची अंमलबजावणी करण्यासाठी गंभीर समस्या ओळखण्यासाठी नवीन प्लगइन्सची अंमलबजावणी, तसेच वापरलेले ऍप्लिकेशन (वेब ​​अॅप फिंगरप्रिंटर) निश्चित करण्यासाठी अधिक प्रगत घटक जोडणे, जे विशिष्ट चेकिंग प्लगइन निवडण्यासाठी तर्क सुधारेल. दूरच्या योजनांमध्ये कोणत्याही प्रोग्रामिंग भाषांमध्ये प्लगइन लिहिण्यासाठी साधने प्रदान करणे आणि प्लगइन गतिशीलपणे जोडण्याची क्षमता समाविष्ट आहे.

स्त्रोत: opennet.ru