Britse overheid lanceert Nmap-scripts voor het vinden van kwetsbaarheden
De Britse overheid is een nieuw project gestart dat het eenvoudiger voor organisaties moet maken om kwetsbare systemen binnen hun netwerken en omgevingen te vinden. Op dit moment ontbreekt het organisaties aan goed gereedschap om beveiligingslekken te identificeren, aldus het Britse National Cyber Security Centre (NCSC).
"Wanneer een kwetsbaarheid wordt gemeld is het vaak eenvoudiger om proof-of-concept code te vinden om er misbruik van te maken, dan tools om je netwerk te verdedigen. En om het nog erger te maken, zelfs wanneer een scanscript beschikbaar is, is het vaak lastig om te bepalen of het wel veilig is om te gebruiken, laat staan dat het geldige scanresultaten teruggeeft", aldus de Britse overheidsinstantie.
Het NCSC is daarom Scanning Made Easy (SME) gestart, een nieuw project dat scripts voor de populaire scantool Nmap zal aanbieden. De SME-scripts moeten zo eenvoudig mogelijk te gebruiken en betrouwbaar zijn. "Het geven van een vals gevoel van veiligheid of false positives helpt niet om je systemen veiliger te maken, aangezien je geen echte beveiligingsproblemen verhelpt", zo stelt het NCSC.
Elk aangeboden SME-script is voorzien van een beschrijving hoe het precies naar kwetsbaarheden zoekt. Daarnaast zal de syntax van het script eenvoudig te lezen en begrijpen zijn. Het plan is om vooral scripts voor kritieke kwetsbaarheden te gaan aanbieden. Als eerste zijn er nu scripts beschikbaar voor het scannen naar verschillende beveiligingslekken in mailserversoftware Exim.
Als ze niets doen is het niet goed en als ze wel iets doen ook niet.
Wanneer kunnen ze het volgens jou dan wel goed doen?
Wat is jouw bijdrage dan aan de wereld om instellingen te helpen weerbaarder te zijn?
Veel vulnerability scan tooling is gebaseerd op Nmap en vervolgens leuk aangekleed maar de basis is vaan Nmap.
Nmap kan je b.v. gebruiken om vulnerabilities meteen te testen tegen een CVE database aan waardoor je meteen in de nmap scan te zien krijgt of er een vulnerability is en welke CVE score deze heeft.
Onderschat nmap niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
