Compania Cloudflare despre deschiderea codurilor sursă ale proiectului , care permite scanarea gazdelor din rețea pentru identificarea vulnerabilităților nesoluționate. Flan Scan este un plugin pentru scanner-ul de securitate a rețelei , transformându-l într-un instrument complet funcțional pentru identificarea gazdelor vulnerabile în rețele mari. Codul proiectului este scris în Python și sub licența BSD.
Flan Scan permite găsirea rapidă a porturilor de rețea deschise în rețeaua analizată, determinarea serviciilor asociate și versiunile programelor utilizate, precum și generarea unei liste de vulnerabilități corespunzătoare serviciilor identificate. La finalizarea lucrării, se generează un raport, care sumarizează problemele identificate și oferă identificatori CVE corespunzători vulnerabilităților descoperite, ordonați după gravitate.
Pentru a identifica vulnerabilitățile ce afectează serviciile, se utilizează scriptul livrat cu nmap (o versiune mai recentă poate fi descărcată de la ), care accesează baza de date . Un rezultat similar poate fi obținut cu comanda:
nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address
„-sV” activează modul de scanare a serviciilor, „-oX” specifică directorul pentru raportul XML, „-oN” setează modul normal de afișare a rezultatelor în consolă, -v1 setează nivelul de detaliere a afișării, „—script” face referire la scriptul vulners.nse pentru corelarea serviciilor identificate cu vulnerabilitățile cunoscute.
Tâștele executate de Flan Scan sunt în principal axate pe simplificarea implementării sistemului de scanare a vulnerabilităților bazat pe nmap în rețele mari și medii cloud. Se oferă un script pentru desfășurarea rapidă a unui container izolat pe baza Docker sau Kubernetes pentru a rula procesul de verificare în cloud și a trimite rezultatul în depozitele Google Cloud Storage sau Amazon S3. Pe baza raportului XML structurat generat de nmap, Flan Scan generează un raport simplu de înțeles în format LaTeX, care poate fi transformat în PDF.
Sursa: opennet.ro
