https://www.opennet.me/openforum/vsluhforumID3/119063.html Компания Cloudflare сообщила об открытии исходных текстов проекта Flan Scan, обеспечивающего сканирования хостов в сети на предмет наличия неисправленных уязвимостей. Flan Scan является надстройкой над сканером сетевой безопасности Nmap, расширяющей возможности последнего средствами для выявления уязвимых хостов в сети. Код проекта написан на языке Python и распространяется под лицензией BSD...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=51912<br> https://www.opennet.me/openforum/vsluhforumID3/119063.html#32 Tue, 26 Nov 2019 17:09:36 GMT вульнерс это известные "вайтхэты", пихающие всевозможные бэкдоры и стучалки в свой софт.<br>давным-давно на рдоте срач по этому поводу был, с тех пор обхожу их стороной.<br> https://www.opennet.me/openforum/vsluhforumID3/119063.html#31 Sat, 23 Nov 2019 16:57:33 GMT Our add-on is open source. You can trust us.<br>Please contact us so we can assist you.<br>&#8203;https://support.cloudflare.com/hc/en-us/requests/new<br> https://www.opennet.me/openforum/vsluhforumID3/119063.html#30 Sat, 23 Nov 2019 16:25:16 GMT По ссылке вообще другой mysql - клиент MySQL на JavaScript.<br> https://www.opennet.me/openforum/vsluhforumID3/119063.html#29 Fri, 22 Nov 2019 20:10:45 GMT &gt; это, по сути, набор портянок вокруг нмапа и еще пары тулз, да? <br><br>да<br><br>сам скрипт можно использовать без flan и всяких говнодокеров<br> https://www.opennet.me/openforum/vsluhforumID3/119063.html#28 Fri, 22 Nov 2019 14:39:00 GMT Господи о чем вы уже , DMZ какие то страшные Прошлый век же <br>- Как я из это вышей этой ДМЗ на s3 вылезу или облако ??<br>А ведь еще убунта должна обновления себе скачать <br>Ну и конечно же в продакшн среде должна быть возможность утащить<br>последние свеженьнике пакеты для nodejs, с github<br> https://www.opennet.me/openforum/vsluhforumID3/119063.html#27 Fri, 22 Nov 2019 12:15:54 GMT &gt; сигнал проверьте мотор<br><br>Это не работает. Через месяц ты просто забъешь на просмотр ложных сигналов.<br><br>К сожалению эта штука не монитор уязвимостей на каждый день. А только инструмент для ручной проверки, по желанию/графику.<br> https://www.opennet.me/openforum/vsluhforumID3/119063.html#26 Fri, 22 Nov 2019 11:05:14 GMT мне правда интересно у них DMZ сетей внутри нет, или везде нарезаны дырки от штуковины, которая в интернет лазает?<br> https://www.opennet.me/openforum/vsluhforumID3/119063.html#25 Fri, 22 Nov 2019 09:05:32 GMT Там же открытый код, там явно видно что он сами уязвимости в себе не содержит он их скачивает. В целом можно поправить под себя но из коробки он постоянно проверяет новые уязвимости.<br> https://www.opennet.me/openforum/vsluhforumID3/119063.html#24 Fri, 22 Nov 2019 09:01:53 GMT Ясен фиг что он просто не понимает что это за версия. Но раз он тренировался на каких-то других версиях значит тестировал и доверяет он другому формату записи и соответственно другой версии сборки.<br>