Google、オープンソースのセキュリティスキャンエンジン「Tsunami」リリース

「Tsunami」は、危険性の高い脆弱性を高精度で検出するネットワークスキャンエンジン。 システムのスキャン時には、nmapなどの既存のツールを用いて、開いているポートの検出、ターゲットホストで実行されているプロトコル、サービス、その他のソフトウェアの識別をフィンガープリントプラグインを使用して行った後に、これらの情報に基づいて、識別されたサービスに一致する脆弱性検証プラグインを選択し、無害なエクスプロイトを実行することで脆弱性をスキャンする。 なお、初期バージョンには、 Jenkins、Jupyter、Hadoop Yarnといったアプリケーションに付属している、ワークロードのスケジューリングやシステムコマンド実行のためのUIが、認証なしにインターネットで公開されていることを検出する機能 ncrackなどのオープンソースのツールを用いた、SSH、FTP、RDP、MySQLといったプロトコ