Britse overheid lanceert Nmap-scripts voor het vinden van kwetsbaarheden
De Britse overheid is een nieuw project gestart dat het eenvoudiger voor organisaties moet maken om kwetsbare systemen binnen hun netwerken en omgevingen te vinden. Op dit moment ontbreekt het organisaties aan goed gereedschap om beveiligingslekken te identificeren, aldus het Britse National Cyber Security Centre (NCSC).
"Wanneer een kwetsbaarheid wordt gemeld is het vaak eenvoudiger om proof-of-concept code te vinden om er misbruik van te maken, dan tools om je netwerk te verdedigen. En om het nog erger te maken, zelfs wanneer een scanscript beschikbaar is, is het vaak lastig om te bepalen of het wel veilig is om te gebruiken, laat staan dat het geldige scanresultaten teruggeeft", aldus de Britse overheidsinstantie.
Het NCSC is daarom Scanning Made Easy (SME) gestart, een nieuw project dat scripts voor de populaire scantool Nmap zal aanbieden. De SME-scripts moeten zo eenvoudig mogelijk te gebruiken en betrouwbaar zijn. "Het geven van een vals gevoel van veiligheid of false positives helpt niet om je systemen veiliger te maken, aangezien je geen echte beveiligingsproblemen verhelpt", zo stelt het NCSC.
Elk aangeboden SME-script is voorzien van een beschrijving hoe het precies naar kwetsbaarheden zoekt. Daarnaast zal de syntax van het script eenvoudig te lezen en begrijpen zijn. Het plan is om vooral scripts voor kritieke kwetsbaarheden te gaan aanbieden. Als eerste zijn er nu scripts beschikbaar voor het scannen naar verschillende beveiligingslekken in mailserversoftware Exim.
Als ze niets doen is het niet goed en als ze wel iets doen ook niet.
Wanneer kunnen ze het volgens jou dan wel goed doen?
Wat is jouw bijdrage dan aan de wereld om instellingen te helpen weerbaarder te zijn?
Veel vulnerability scan tooling is gebaseerd op Nmap en vervolgens leuk aangekleed maar de basis is vaan Nmap.
Nmap kan je b.v. gebruiken om vulnerabilities meteen te testen tegen een CVE database aan waardoor je meteen in de nmap scan te zien krijgt of er een vulnerability is en welke CVE score deze heeft.
Onderschat nmap niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
