《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 英國NCSC將發布Nmap腳本,幫助查找未打補丁的漏洞

英國NCSC將發布Nmap腳本,幫助查找未打補丁的漏洞

2022-03-20
來源:互聯網安全內參
關鍵詞: Nmap腳本

  日前,英國國家網絡安全中心(NCSC)宣布將發布NMAP腳本引擎腳本,這套腳本可以幫助防御者掃描其基礎設施,以查找和修復未打補丁的漏洞。這些腳本將通過一個名為Scanning Made Easy(SME)的項目發布在GitHub上。項目描述顯示:“Scanning Made Easy(SME)是i100與NCSC合作的一個項目,旨在構建一套NMAP腳本引擎腳本,目的是幫助系統所有者和管理員找到存在特定漏洞的系統。”

  NCSC表示:軟件漏洞被披露后,找到可以利用它的概念驗證代碼常常比找到有助于防護企業網絡的工具來得容易。而更糟糕的是,即使有掃描腳本可供使用,也很難知道腳本是否可以安全地運行,更不用說腳本是否會返回有效的掃描結果了。我們因這個問題而倍感沮喪,并且希望幫助網絡防御者找到易受攻擊的系統,以便他們能夠保護系統,Scanning Made Easy(SME)于是應運而生。

  NCSC批準行業合作伙伴提交腳本,前提是要看腳本是否滿足以下強制性要求:

  1. 使用NMAP腳本引擎(。nse)為NMAP編寫;

  2. 涉及影響英國的某個高優先級漏洞;

  3. 符合元數據模板;

  4. 在孤立環境下運行,即沒有依賴項,不連接到其他服務器;

  5. 檢測易受攻擊的實例時可靠性盡可能接近100%,即低誤報率;

  6. 檢測機制中盡可能不干擾(即不傳輸過多的網絡流量)、盡可能安全;

  7. 托管在公開可用的代碼存儲庫或網站上;

  8. 采用寬松式開源許可證,免費提供;

  9. 不獲取敏感數據,比如暴露網絡安全風險或個人信息;

  10. 不從運行腳本的系統發送數據;

  11. 能夠將腳本的輸出寫入到文件。

  如果合作伙伴已將腳本上傳到公開可用的代碼存儲庫或網站,可以聯系NCSC核查腳本,評估后通知社區,并附以鏈接。目前,NCSC已經發布了第一個SME腳本,讓Exim電子郵件服務器軟件的維護者可以解決總共21個漏洞(這些漏洞統稱為21Nails),攻擊者此前可以利用這些漏洞接管服務器,并通過服務器訪問電子郵件。




微信圖片_20220318121103.jpg

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 2022年亚洲午夜一区二区福利| 中文无线乱码二三四区| 丁香六月激情综合| 日韩免费黄色片| 免费一区二区三区四区五区| 色婷婷六月亚洲综合香蕉| 国产成人va亚洲电影| a一级爱做片免费| 日本理论片午午伦夜理片2021| 亚洲啪啪AV无码片| 精品亚洲aⅴ在线观看| 国产一级在线播放| 韩日视频在线观看| 国产最新精品视频| avtt天堂网手机版亚洲| 国产精品高清一区二区三区不卡 | 欧美潮喷videosvideo| 亚洲视频在线观看地址| 男男同志chinese中年壮汉| 国产在线播放免费| 99久久精品费精品国产一区二区| 娇小xxxxx性开放| 久久精品国产99精品最新| 欧美69vivohd| 亚洲啪啪综合AV一区| 欧美日本一道高清免费3区| 午夜视频久久久久一区| 欧美激情videossex护士| 国产精品永久免费视频| 一区二区精品视频| 成人综合伊人五月婷久久| 丰满岳乱妇一区二区三区| 日本一卡2卡3卡4卡三卡视频| 亚洲国产精品成人精品无码区在线 | 精品国产一区二区三区久久狼| 四虎影院wwww| 美妇班主任浑圆硕大| 国产男女爽爽爽免费视频| 手机看片福利在线| 国产精品免费精品自在线观看| 18禁裸乳无遮挡啪啪无码免费 |