Vrijgave van CentOS Atomic Host 7.1910, een gespecialiseerde OS voor het draaien van Docker-containers

Het bedrijf Cloudflare meldde over de opening van de broncodes van het project Flan Scan, dat zorgt voor hostscans in het netwerk op het al dan niet aanwezig zijn van onverholpen kwetsbaarheden. Flan Scan is een uitbreiding op de netwerkscanner voor beveiliging Nmap, die het omzet in een multifunctioneel hulpmiddel voor het identificeren van kwetsbare hosts in grote netwerken. De code van het project is geschreven in Python en wordt verspreid onder de BSD-licentie.

Flan Scan stelt gebruikers in staat om eenvoudig open netwerpoorten in het onderzochte netwerk te vinden, de bijbehorende services en versies van gebruikte programma's te bepalen, evenals een lijst van kwetsbaarheden samen te stellen die de geïdentificeerde services aantasten. Na afloop wordt er een rapport gegenereerd dat de ontdekte problemen samenvat en gerelateerde CVE-identificaties van de ontdekte kwetsbaarheden weergeeft, gesorteerd op ernst.

Voor het identificeren van kwetsbaarheden die de services aantasten, wordt de meegeleverde nmap-script gebruikt vulners.nse (een recentere versie kan worden gedownload uit de projectrepository), die verbinding maakt met de database Vulners. Een soortgelijke uitkomst kan worden bereikt met het commando:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-adres

‘-sV’ activeert de service scanmodus, ‘-oX’ bepaalt de map voor het XML-rapport, ‘-oN’ stelt de normale weergavemodus van de resultaten in de console in, -v1 stelt het detailniveau van de uitvoer in, ‘—script’ verwijst naar het vulners.nse script voor de afstemming van ontdekte services met bekende kwetsbaarheden.

De uit te voeren taken van Flan Scan zijn voornamelijk gericht op het vereenvoudigen van de implementatie van een kwetsbaarheidsscaningssysteem op basis van nmap in grote netwerken en cloudomgevingen. Er wordt een script aangeboden voor het snel implementeren van een geïsoleerde container op basis van Docker of Kubernetes voor het uitvoeren van het controleproces in de cloud en het doorgeven van de resultaten aan Google Cloud Storage of Amazon S3. Op basis van het gestructureerde XML-rapport van nmap genereert Flan Scan een gemakkelijk te begrijpen rapport in LaTeX-formaat, dat kan worden omgezet in PDF.

Bron: opennet.ru