Cloudflare prezantoi skanerin e hapur të sigurisë së rrjetit Flan Scan

Kompania Cloudflare njoftoi për hapjen e kodit burimor të projektit Flan Scan, që ofron skanimin e hosteve në rrjet për të identifikuar ndjeshmëri të pambuluara. Flan Scan është një shtresë mbi skanerin e sigurisë në rrjet Nmap, e cila e kthen atë në një instrument funksional për identifikimin e hosteve të ndjeshëm në rrjete të mëdha. Kodi i projektit është shkruar në gjuhën Python dhe shpërndahet në bazë të licencës BSD.

Flan Scan lejon lehtësisht gjetjen e porteve të hapura në rrjetin e shqyrtuar, përcaktimin e shërbimeve të lidhura dhe versioneve të aplikacioneve të përdorura, si dhe krijimin e një liste ndjeshmërish që prekin shërbimet e identifikuara. Pas përfundimit të punës, krijohet një raport që përmbledh problemet e identifikuara dhe jep identifikuesit CVE të lidhur me ndjeshmëritë e zbuluara, të renditura sipas shkallës së rrezikshmërisë.

Për të identifikuar ndjeshmëritë që prekin shërbimet, përdoret skripti i dorëzuar në nmap vulners.nse (një version më të ri mund të shkarkohet nga repozita e projektit), që akseson bazën e të dhënave Vulners. Një rezultat të ngjashëm mund të arrihet me komandën:

nmap -sV -oX /shared/xml_files -oN — -v1 —script=scripts/vulners.nse ip-address

«-sV» aktivizon modin e skanimit të shërbimeve, «-oX» përcakton dosjen për raportin XML, «-oN» vendos modin normal të daljes së rezultateve në konsolë, -v1 vendos nivelin e detajimit të daljes, «—script» i referohet skriptit vulners.nse për të përputhur shërbimet e zbuluara me ndjeshmëritë e njohura.

Detyrat e ekzekutuara nga Flan Scan janë kryesisht të orientuara drejt thjeshtimit të vendosjes së sistemit të skanimit të ndjeshmërisë bazuar në nmap në rrjete të mëdha dhe mjedise cloud. Ofron një skenar për vendosjen e shpejtë të një kontejneri të izoluar bazuar në Docker ose Kubernetes për të filluar procesin e shqyrtimit në cloud dhe për të transferuar rezultatet në magazinat Google Cloud Storage ose Amazon S3. Bazuar në raportin XML të strukturuar të formuar nga nmap, Flan Scan krijon një raport të lehtë për t'u kuptuar në formatin LaTeX, i cili mund të konvertohet në PDF.

Burimi: opennet.ru