当前位置:云骑士 > 科技 > 新闻 > Google开源Tsunami漏洞扫描程序

Google开源Tsunami漏洞扫描程序

  • 文案作者: 沈小翠
  • 时间:2020-07-11 10:34:50
  • 播放量:

Google已经开源了自己的内部漏洞扫描器,该扫描器旨在用于由成千上万个互联网连接系统组成的大规模企业网络中。

这家名为Tsunami的扫描仪于上个月由搜索巨头在GitHub上提供,尽管该扫描仪已在公司内部使用了一段时间。尽管它是开源的,漏洞扫描仪将不再是Google产品,而是由开源社区以与Kubernetes类似的方式进行维护。

尽管今天有数百种其他商业和开源漏洞扫描器可用,但Tsunami还是有所不同,原因是Google是在考虑到其他大型企业的情况下构建的。

该公司将漏洞扫描仪设计为具有高度适应性,Tsunami能够扫描多种设备类型,而无需为每个设备运行不同的扫描仪。

Google在博客中解释说,海啸在扫描系统时执行两步过程。

Google开源Tsunami漏洞扫描程序

第一步是侦查,在此期间,海啸会扫描公司网络中的开放端口。此后,它会测试每个端口并尝试识别在它们上运行的协议和服务,可以防止错误标记端口和测试设备的漏洞。

第二步涉及漏洞验证,在这里,Tsunami使用通过侦察收集的信息来确认确实存在漏洞。为此,漏洞扫描程序将执行完全正常的良性利用。漏洞验证模块还允许通过插件扩展Tsunami。

在发布时,Tsunami附带了针对暴露的敏感UI的检测器,该检测器可在Jenkins,Jypyter和Hadoop Yarn之类的应用程序中找到,并通过使用开源工具(例如ncrack)来检测协议和工具(包括SSH,FTP,RDP)使用的弱密码,从而提供弱凭证和MySQL。

Google计划在未来几个月内,通过增加更多的漏洞检测程序来进一步增强Tsunami的功能,这些漏洞类似于远程代码执行(RCE)。该公司还在研究其他几个新功能,这些功能将使漏洞扫描程序的引擎更强大,更易于使用和扩展。

相关教程
Google Photos景深调节新功能开始支持iOS设备

Google Photos景深调节新功能开始支持iOS设备

在众多做手机的公司中,Google是个特殊的存在。别人一上来首先强调硬件,而GooglePixel则是靠单摄+算法独步天下。他们还把很多先进的技术搬到了Google Ph...
浏览:2512018-11-22
Google Assistant语音助手的全面进化解读

Google Assistant语音助手的全面进化解读

想要了解谷歌智能语音助手Google Assistant的潜力,最好的方法之一就是看看其现在能多快地打开碧昂斯(Beyonce)的Instagram页面。谷歌项目经理梅吉霍伦格(Megg...
浏览:2412019-05-08
谷歌googleCode暂停服务是什么情况

谷歌googleCode暂停服务是什么情况

Google Code是一个为开源社区提供开发项目源码共享及讨论的平台,同时一些像GitHub和Bitbucket等提供类似功能的平台迅速崛起,从而最终迫使谷歌选择关闭服...
浏览:3362017-01-29
传谷歌将砍掉通讯产品Google环聊与通讯应用Allo

传谷歌将砍掉通讯产品Google环聊与通讯应用Allo

12月6日消息 几天前的一则消息显示,谷歌似乎要砍掉自家的通讯产品Google环聊(Hangouts)。现在9to5Google又带来了一则新消息,称谷歌又将继续砍掉旗下通讯应...
浏览:2642018-12-06
无谷歌搜索页面出现谷歌助手“Hey Google”

无谷歌搜索页面出现谷歌助手“Hey Google”

1月14日消息GoogleAssistant谷歌助手现在已经出现在了越来越多产品的身上,从手机、平板电脑到智能音箱,以及部分智能家居产品。在手机上,用户通常只要...
浏览:2812019-01-14
高通“Snapdragon 1000”再度曝光:支持Windows10 on ARM系统

高通“Snapdragon 1000”再度曝光:支持Windows10 on ARM系统

9月5日消息,高通公司已计划进军PC市场,该公司正在为运行Windows10 on ARM的PC开发高端旗舰处理器。近期,新骁龙Soc芯片跑分现身Geekbench平台,全新的芯片组...
浏览:2872018-09-05
美媒:5G智能手机苹果iPhone最早也要到2020年

美媒:5G智能手机苹果iPhone最早也要到2020年

8月22日消息,据美国媒体报道,近来人们一直谈论下一代移动通信,而2018年也将出现首批商业部署的5G网络,即使范围非常有限。明年首批5G智能手机将上...
浏览:3682018-08-22
手机处于root状态是什么意思00:42

手机处于root状态是什么意思

手机处于Root状态就是已取得手机最高权限,Root是安卓系统的最高管理员权限,Root之后手机系统将不再受Android安卓机制的约束,个人可以根据需要进行修改...
浏览:32672020-03-24
弓箭手大作战怎么切换角色

弓箭手大作战怎么切换角色

进入游戏首页,点击屏幕右下角,即可进入英雄选择页面,在英雄选择界面能看到16个英雄,它们每一个英雄外形都不同,并且英雄们自带不同的技能,玩...
浏览:2522020-01-20
b&o中文名字

b&o中文名字

b&o中文名字是铂傲。丹麦奢华视听品牌Bang & Olufsen(B&O)宣布,正式启用中文品牌名“铂傲”,这一官方中文名也出现在B&O的2014年首款限量版产品——Form ...
浏览:4262019-08-16
最新视频

换一批

推荐视频

换一批

最新推荐   视频 文章 软件 应用

Copyright 2013-2020 云骑士(www.yunqishi.net) 版权所有 All Rights Reserved  粤ICP备15086669号