A Cloudflare lançou um scanner de segurança de rede aberto chamado Flan Scan

A empresa Cloudflare anunciou sobre a abertura dos códigos fonte do projeto Flan Scan, que permite a varredura de hosts na rede para detectar vulnerabilidades não corrigidas. Flan Scan é uma extensão do scanner de segurança de rede Nmap, transformando-o em uma ferramenta totalmente funcional para identificar hosts vulneráveis em grandes redes. O código do projeto é escrito na linguagem Python e é distribuído sob a licença BSD.

Flan Scan facilita a localização de portas de rede abertas na rede investigada, identifica os serviços associados e as versões dos programas utilizados, além de gerar uma lista de vulnerabilidades relacionadas aos serviços identificados. Após a conclusão do trabalho, um relatório é gerado, resumindo os problemas identificados e apresentando os identificadores CVE relacionados às vulnerabilidades encontradas, classificados por grau de gravidade.

Para identificar vulnerabilidades que afetam os serviços, é utilizado um script fornecido com o nmap vulners.nse (uma versão mais recente pode ser baixada do repositório do projeto), que consulta a base de dados Vulners. Um resultado semelhante pode ser obtido com o comando:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address

«-sV» inicia o modo de varredura de serviços, «-oX» define o diretório para o relatório XML, «-oN» estabelece o modo normal de saída de resultados no console, -v1 ajusta o nível de detalhamento da saída, «—script» refere-se ao script vulners.nse para correlacionar os serviços identificados com vulnerabilidades conhecidas.

As tarefas executadas pelo Flan Scan são principalmente voltadas para simplificar a implementação de um sistema de varredura de vulnerabilidades baseado em nmap em grandes redes e ambientes de nuvem. Um script é fornecido para a implantação rápida de um contêiner isolado baseado em Docker ou Kubernetes para executar o processo de verificação na nuvem e transmitir o resultado para os armazéns do Google Cloud Storage ou Amazon S3. Com base no relatório XML estruturado gerado pelo nmap, o Flan Scan gera um relatório fácil de entender no formato LaTeX, que pode ser convertido em PDF.

Fonte: opennet.ru