首页 ›存档› 技术 › 查看内容

企业安全漏洞通告引擎

2018-3-30 13:00 |来自: 互联网 293 0

摘要: *本文原创作者：RipZ，本文属FreeBuf原创奖励计划，未经许可禁止转载背景如今大多数企业都在用漏洞扫描漏洞通告，存在如下两个问题： 1、漏扫存在“扫描周期长、扫描库更新不及时”等情况，同时扫描报告中有无数干 ...

*本文原创作者：RipZ，本文属FreeBuf原创奖励计划，未经许可禁止转载

背景

如今大多数企业都在用漏洞扫描漏洞通告，存在如下两个问题：

1、漏扫存在“扫描周期长、扫描库更新不及时”等情况，同时扫描报告中有无数干扰项，导致了漏扫报告约等于“漏洞信息堆砌”，真正有用的可能没几个，而让甲方运维人员从中找到有用的信息，真是异常耗时耗力。

2、安全厂商的漏洞通告是“只通知，具体影响那台服务器，运维自己找去吧。”

由以上两个痛点，我们想出来一个二者结合的用法：

通过各种方法收集到所有服务器当前的中间件、数据库等版本，再通过资产列表匹配到相应服务器的运维人员邮箱，最后再到靠谱的安全厂商漏洞公告网站抓到最新的漏洞资讯以及影响范围，一旦“当前版本”处于“影响版本”范围内，则立即进行邮件告警。

整体框架

整体分为输入、主引擎以及输出三个部分。

1、输入部分

a) 版本探测：针对服务器各应用的版本探测扫描、不便于扫描的区域进行手工检查版本并录入

b) 爬虫：选出多家安全厂商，通过其安全漏洞公告的网站进行每日（或更高频次）漏洞信息抓取

2、主引擎部分

a) Python：真心好用

b) 数据库：制定“应用-IP-版本-管理员”表

c) 版本比较：通过比较漏洞影响范围

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除

上一篇：如何在 CentOS 7 中在 HHVM 和 Nginx 之上安装 WordPress下一篇：Tomcat之图文解析Server.xml配置一、**元素二、容器三、其他四、Tomcat处理Http ...

相关分类