Сканеры уязвимостей

Сканер уязвимостей – это программа, которая обнаруживает уязвимости удаленной и/или локальной системы. Различают две основные стратегии, используемые сканерами уязвимостей: пассивное и активное сканирование.

Для поиска уязвимостей при пассивном сканировании необходимо рассматривать программы и настройки, реализующие политику безопасности системы. Активное сканирование состоит в выполнении типовых сценариев атак и анализе реакции системы на них.

Сканирование уязвимостей предоставляет администратору системы оценку безопасности системы на момент проведения сканирования.

Таким образом, хотя сканер уязвимостей не в состоянии зафиксировать атаку на безопасность системы, он способен определить условия, при которых возможен успех той или иной атаки (а иногда и тот факт, что атака на систему уже была успешно осуществлена).

В качестве примера сканера уязвимостей можно привести свободно распространяемый сканер Nessus. Nessus характеризуется следующими особенностями:

· расширяемая архитектура за счет встраивания внешних модулей тестирования;

· наличие языка описания тестов NASL (тесты также можно писать на С);

· постоянно обновляемая база данных уязвимостей;

· архитектура клиент-сервер;

· одновременное тестирование неограниченного числа хостов;

· четкое распознавание сетевых сервисов.

Основными особенностями языка NASL являются следующие:

· синтаксис языка похож на синтаксис языка С;

· переносимость – тесты, написанные на NASL, могут исполняться как на Unix-системах, так и на Windows-системах;

· поддержка стандарта CVE.

Сценарии NASL регистрируются на сервере Nessus. В процессе регистрации сценарий сообщает серверу имя сценария, описание, автора сценария и т.д.

Сценарии NASL имеют следующую структуру:

if(description)

{

#регистрационная информация

exit(0);

}

#Код сценария

Переменная description является глобальной и устанавливается как TRUE или FALSE в зависимости от того, необходимо ли регистрировать сценарий.

В регистрационной секции должны вызываться следующие функции:

· script_name(language:<name>,[…]) – определяет имя сценария, доступное администратору Nessus;

· script_description (language:<dscr>,[…]) – определяет описание сценария, доступное администратору Nessus;

· script_summary(language:<summary>,[…]) – определяет сводную информацию о сценарии, доступную администратору Nessus;

· script_category(<category>) – определяет категорию сценария, доступное администратору Nessus; возможны следующие значения категорий: ACT_ATTACK (сценарий пытается получить некоторые привилегии на исследуемом хосте), ACT_GATHER_INFO (выполняется в первую очередь и не наносит ущерба исследуемому хосту), ACT_DENAL (сценарий пытается провести атаку отказа в обслуживании на исследуемый хост) или ACT_SCANNER (сценарий сканирования портов);

· script_copyright (language:<copyright>,[…]) – устанавливает авторские права на сценарий;

· script_family (language:<family>,[…]) – устанавливает семейство сценария (Backdoors, Denial of Service, Firewal, Misc, …).

· script_dependencies (filename1, [filename2, …]) – определяет порядок выполнения сценариев.

В секции описания атаки содержится код, относящийся непосредственно к сценарию атаки. Результат возможной атаки обозначается с использованием функций security_warning (успешная атака, но незначительная уязвимость) и security_hole (успешная атака с эксплуатацией серьезной уязвимости).

Дата добавления: 2014-12-07