클라우드플레어에서 네트워크 취약점 진단 프로그램을 발표했다.
Flan Scan이라는 프로그램으로 유명한 프로그램 Nmap 오픈소스 도구를 기반으로 만들어진 오픈소스 프로그램이다.
nmap은 네트워크에 존재하는 서비스들의 취약점들을 쉽게 탐지하는 스캐너로써 유명한 프로그램이다.
Flan Scan은 nmap 엔진의 스캔결과를 가지고 스크립트를 실행시켜 CVE 데이터베이스와 대조하여 사용자가 대처할 수 있도록 보고서까지 쉽게 발행해준다.
기본적인 동작은 아래와 같다.
- Nmap을 사용하여 네트워크 스캔
1.1 ICMP 핑 스캔
1.2 SYN 스캔(응답하는 IP 주소들 중 가장 많이 나타나는 포트 1000개)
1.3 서비스 탐지 스캔(Open된 포트에서 실행되는 서비스들) - 스캔된 결과를 바탕으로 취약점 CVE 매칭
- 매칭된 결과를 보고서로 출력
FlanScan은 현재 Cloudflare 깃허브를 통해 공개되었고 여기서 구축하는 방법도 잘 나와있다.
공격을 위한 Kali 리눅스 설치후에 진행할 예정.
https://github.com/cloudflare/flan