क्लाउडफ्लेयरले खुला नेटवर्क सुरक्षा स्क्यानर फ्लान स्क्यान प्रस्तुत गर्‍यो

क्लाउडफ्लेयर कम्पनी रिपोर्ट गरियो परियोजनाको स्रोत कोड खोल्ने बारे फ्लान स्क्यान, जसले अनप्याच गरिएको कमजोरीहरूको लागि नेटवर्कमा होस्टहरू स्क्यान गर्दछ। फ्लान स्क्यान नेटवर्क सुरक्षा स्क्यानरमा एक एड-अन हो Nmap, ठूला नेटवर्कहरूमा कमजोर होस्टहरू पहिचान गर्नको लागि पछिल्लोलाई पूर्ण-विशेष उपकरणमा परिणत गर्दै। परियोजना कोड पाइथन र मा लेखिएको छ द्वारा वितरित BSD लाइसेन्स अन्तर्गत।

फ्लान स्क्यानले अनुसन्धान अन्तर्गत नेटवर्कमा खुला नेटवर्क पोर्टहरू फेला पार्न, तिनीहरूसँग सम्बन्धित सेवाहरू र प्रयोग गरिएका कार्यक्रमहरूको संस्करणहरू निर्धारण गर्न, र पहिचान गरिएका सेवाहरूलाई असर गर्ने कमजोरीहरूको सूची पनि सिर्जना गर्न सजिलो बनाउँछ। काम पूरा भएपछि, पहिचान गरिएका समस्याहरूको संक्षेपमा र पहिचान गरिएका कमजोरीहरूसँग सम्बन्धित CVE पहिचानकर्ताहरूलाई गम्भीरताद्वारा क्रमबद्ध गरी एक रिपोर्ट उत्पन्न गरिन्छ।

सेवाहरूलाई असर गर्ने कमजोरीहरू निर्धारण गर्न, nmap को साथ प्रदान गरिएको स्क्रिप्ट प्रयोग गरिन्छ vulners.nse (अझै भर्खरको संस्करण बाट डाउनलोड गर्न सकिन्छ परियोजना भण्डार), डाटाबेस पहुँच गर्दै कमजोरहरू। एक समान परिणाम आदेश संग प्राप्त गर्न सकिन्छ:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address

"-sV" ले सेवा स्क्यानिङ मोड सुरु गर्छ, "-oX" ले XML रिपोर्टको लागि डाइरेक्टरी निर्दिष्ट गर्दछ, "-oN" ले कन्सोलमा परिणामहरू आउटपुट गर्नको लागि सामान्य मोड सेट गर्दछ, -v1 ले आउटपुट विवरण स्तर सेट गर्दछ, "--script" लाई जनाउँछ। ज्ञात कमजोरीहरूसँग पहिचान गरिएका सेवाहरूको तुलनाको लागि vulners.nse लिपिमा।

फ्लान स्क्यानद्वारा गरिएका कार्यहरू मुख्यतया ठूला नेटवर्कहरू र क्लाउड वातावरणहरूमा nmap-आधारित भेद्यता स्क्यानिङ प्रणालीको प्रयोगलाई सरल बनाउन कम गरिन्छ। क्लाउडमा प्रमाणिकरण प्रक्रिया चलाउन र परिणामलाई गुगल क्लाउड भण्डारण वा Amazon S3 मा पुश गर्नको लागि पृथक डकर वा Kubernetes कन्टेनरलाई तुरुन्तै डिप्लोय गर्न स्क्रिप्ट प्रदान गरिएको छ। nmap द्वारा उत्पन्न संरचित XML रिपोर्टको आधारमा, फ्लान स्क्यानले LaTeX ढाँचामा पढ्न सजिलो रिपोर्ट उत्पन्न गर्दछ जुन PDF मा रूपान्तरण गर्न सकिन्छ।

स्रोत: opennet.ru