《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 英國NCSC將發布Nmap腳本,幫助查找未打補丁的漏洞

英國NCSC將發布Nmap腳本,幫助查找未打補丁的漏洞

2022-03-20
來源:互聯網安全內參
關鍵詞: Nmap腳本

  日前,英國國家網絡安全中心(NCSC)宣布將發布NMAP腳本引擎腳本,這套腳本可以幫助防御者掃描其基礎設施,以查找和修復未打補丁的漏洞。這些腳本將通過一個名為Scanning Made Easy(SME)的項目發布在GitHub上。項目描述顯示:“Scanning Made Easy(SME)是i100與NCSC合作的一個項目,旨在構建一套NMAP腳本引擎腳本,目的是幫助系統所有者和管理員找到存在特定漏洞的系統。”

  NCSC表示:軟件漏洞被披露后,找到可以利用它的概念驗證代碼常常比找到有助于防護企業網絡的工具來得容易。而更糟糕的是,即使有掃描腳本可供使用,也很難知道腳本是否可以安全地運行,更不用說腳本是否會返回有效的掃描結果了。我們因這個問題而倍感沮喪,并且希望幫助網絡防御者找到易受攻擊的系統,以便他們能夠保護系統,Scanning Made Easy(SME)于是應運而生。

  NCSC批準行業合作伙伴提交腳本,前提是要看腳本是否滿足以下強制性要求:

  1. 使用NMAP腳本引擎(。nse)為NMAP編寫;

  2. 涉及影響英國的某個高優先級漏洞;

  3. 符合元數據模板;

  4. 在孤立環境下運行,即沒有依賴項,不連接到其他服務器;

  5. 檢測易受攻擊的實例時可靠性盡可能接近100%,即低誤報率;

  6. 檢測機制中盡可能不干擾(即不傳輸過多的網絡流量)、盡可能安全;

  7. 托管在公開可用的代碼存儲庫或網站上;

  8. 采用寬松式開源許可證,免費提供;

  9. 不獲取敏感數據,比如暴露網絡安全風險或個人信息;

  10. 不從運行腳本的系統發送數據;

  11. 能夠將腳本的輸出寫入到文件。

  如果合作伙伴已將腳本上傳到公開可用的代碼存儲庫或網站,可以聯系NCSC核查腳本,評估后通知社區,并附以鏈接。目前,NCSC已經發布了第一個SME腳本,讓Exim電子郵件服務器軟件的維護者可以解決總共21個漏洞(這些漏洞統稱為21Nails),攻擊者此前可以利用這些漏洞接管服務器,并通過服務器訪問電子郵件。




微信圖片_20220318121103.jpg

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 羞羞视频在线播放| 国产自产在线视频一区| 国产日韩精品欧美一区喷水| 久久男人资源站| 中文字幕日韩wm二在线看| 日韩在线观看高清| 吃女邻居丰满的奶水在线观| caoporm视频| 欧美三级在线观看不卡视频| 国产亚洲欧美日韩在线观看不卡 | 亚洲成a人一区二区三区| 黄色毛片在线观看| 成人欧美一区二区三区黑人| 亚洲综合无码一区二区三区| 日本按摩xxxxx高清| 新梅金瓶之爱奴1国语在线观看| 人人狠狠综合久久亚洲| 亚洲伦理中文字幕| 成年人黄色毛片| 亚洲精品无码专区在线在线播放 | 99re热精品这里精品| 欧美日韩亚洲国产精品| 国产女人的一级毛片视频| 一级片黄色免费| 欧美变态柔术ⅹxxx另类| 国产jizzjizz免费看jizz| CHINESE中国精品自拍| 最近更新中文字幕在线| 午夜免费福利在线| 青青操免费在线视频| 成年网站在线看| 亚洲av永久无码精品古装片 | 成人毛片免费看| 亚洲第一精品电影网| 成人午夜免费福利视频| 成人影院wwwwwwwwwww| 乱色精品无码一区二区国产盗| 精品国产污污免费网站入口 | 萌白酱视频在线| 国内自拍视频一区二区三区| 久久人人爽天天玩人人妻精品|