Vulners - сканер безопасности и база данных уязвимостей

[ФСБ]

Vulners - сканер безопасности и база данных уязвимостей
Этот сайт ещё называют Гугл для “хакеров”. Это постоянно обновляемая база данных с более чем 70 источниками: CVE, эксплойты, статьи, скрипты.

Также вы можете получать ежедневные новости. Уязвимости нулевого дня повторяются день за днём,год от года. Некоторые из них появляются так быстро, что специалисты не успевают их исправить. Знания - это сила! Будьте первым, кто получит новости о новой уязвимости, как только она появится!

​

Приложения от Vulners:

Vulners-Scanner - это сканер уязвимостей на основе PoC, использующий API vulners.com. Обнаруживает операционную систему, собирает установленные пакеты и проверяет уязвимости в ней. В настоящее время он поддерживает сбор пакетов для операционных систем на основе Debian (debian, kali, kali) и Rhel (redhat, centos, fedora).

Плагин Vulners NSE - это отличное решение для полной скорости сканирования уязвимостей с использованием NMAP. Используя встроенную систему обнаружения программного обеспечения сканера, он сопоставляет информацию с базой данных Vulners для обнаружения уязвимых программ и сервисов.

GetSploit - Инструмент поиска и загрузки в командной строке для Vulners DB Search используется во всех самых популярных коллекциях: Exploit-DB, Metasploit, Packetstorm и другие. Самая мощная функция - немедленная загрузка исходного кода прямо на ваш рабочий стол.

Веб-расширение - Вы когда-нибудь думали о безопасности веб-сайта, который используете каждый день? Или устали от использования сложных и медленных сканеров веб-уязвимостей? Расширение Vulners Browser предоставляет быстрый и простой в использовании инструмент для анализа уязвимостей сайта прямо из вашего браузера.

Остальное нам не понадобится, т.к это для разработчиков ПО. Разберём все эти утилиты поподробнее:

Vulners Scanner

Ссылка: videns/vulners-scanner

Важно!!! Для запуска программы нужно установить Python.

Установка Python на Debian системах.

В системах Debian python стоит по умолчанию, вы можете только обновить пакеты системы командами:

Код:

Sudo apt-get update
Sudo apt-get upgrade

Использование программы:

1)Качаем утилиту с github
2) Переходим в папку с утилитой

Тут есть 2 исполняемых файла:

• Lazyscanner.py
• LinuxScanner.py

Lazyscanner
Самый простой скрипт для демонстрации возможностей API vulners.com. Просто запустите скрипт, и он вернет все найденные уязвимости:

Код:

# git clone https://github.com/videns/vulners-scanner
# cd vulners-scanner
# ./lazyScanner.py
OS Name - debian, OS Version - 8
Total provided packages: 315
{
"data": {
"vulnerabilities": [
"DSA-3644",
"DSA-3626"
],
"packages": {
"openssh-client 1:6.7p1-5+deb8u2 amd64": {
"DSA-3626": [
{
"bulletinVersion": "1:6.7p1-5+deb8u3",
"providedVersion": "1:6.7p1-5+deb8u2",
"bulletinPackage": "openssh-client_1:6.7p1-5+deb8u3_all.deb",
"result": true,
"operator": "lt",
"OSVersion": "8",
"providedPackage": "openssh-client 1:6.7p1-5+deb8u2 amd64"
}
]
}
"fontconfig-config 2.11.0-6.3 all": {
"DSA-3644": [
{
"bulletinVersion": "2.11.0-6.3+deb8u1",
"providedVersion": "2.11.0-6.3",
"bulletinPackage": "fontconfig-config_2.11.0-6.3+deb8u1_all.deb",
"result": true,
"operator": "lt",
"OSVersion": "8",
"providedPackage": "fontconfig-config 2.11.0-6.3 all"
}
]
},
"libfontconfig1 2.11.0-6.3 amd64": {
"DSA-3644": [
{
"bulletinVersion": "2.11.0-6.3+deb8u1",
"providedVersion": "2.11.0-6.3",
"bulletinPackage": "libfontconfig1_2.11.0-6.3+deb8u1_all.deb",
"result": true,
"operator": "lt",
"OSVersion": "8",
"providedPackage": "libfontconfig1 2.11.0-6.3 amd64"
}
]
}
}
},
"result": "OK"
}

Vulnerabilities: DSA-3644 и DSA-3626

LinuxScanner.py

Продвинутый сканер. Определить ОС несколькими способами. Поддерживает запуск сканирования Docker-контейнеров (необходимо активировать вручную в файле)

Код:

# git clone https://github.com/videns/vulners-scanner
# cd vulners-scanner
# ./linuxScanner.py

_
__ ___ _| |_ __ ___ _ __ ___
\ \ / / | | | | '_ \ / _ \ '__/ __|
\ V /| |_| | | | | | __/ | \__ \
\_/ \__,_|_|_| |_|\___|_| |___/

==========================================
Host info - Host machine
OS Name - Darwin, OS Version - 15.6.0
Total found packages: 0
==========================================
Host info - docker container "java:8-jre"
OS Name - debian, OS Version - 8
Total found packages: 166
Vulnerable packages:
libgcrypt20 1.6.3-2+deb8u1 amd64
DSA-3650 - 'libgcrypt20 -- security update', cvss.score - 0.0
libexpat1 2.1.0-6+deb8u2 amd64
DSA-3597 - 'expat -- security update', cvss.score - 7.8
perl-base 5.20.2-3+deb8u4 amd64
DSA-3628 - 'perl -- security update', cvss.score - 0.0
gnupg 1.4.18-7+deb8u1 amd64
DSA-3649 - 'gnupg -- security update', cvss.score - 0.0
gpgv 1.4.18-7+deb8u1 amd64
DSA-3649 - 'gnupg -- security update', cvss.score - 0.0

Плагин Vulners NSE

Установка:

1) Переходим в каталог: cd Desktop
2) Скачиваем апгрейд: git clone https://github.com/vulnersCom/nmap-vulners.git
3) Переносим его а nmap: mv nmap-vulners/vulners.nse ../../usr/share/nmap/scripts

Использование: nmap -sV --script vulners <target>

​

Getsploit
Getsploit инструмент для поиска уязвимостей
Веб расширение
Установка:
Chorme, Yandex, Edge
://chrome.google.com/webstore/detail/vulners-web-scanner/dgdelbjijbkahooafjfnonijppnffhmd
Firefox
Vulners Web Scanner – Get this Extension for Firefox (en-US)