Tsunami - Googles Open-Source-Scanner für vielseitige Netzwerksicherheit

• Erkennt alles von kleineren Schwachstellen bis hin zu Hochrisiko-Schwachstellen wie RCE (Remote Code Execution)

• Hohe Zuverlässigkeit und minimierte Falsch-Positiv-Rate

• Ziel ist es, einen Scanner zu entwickeln, der sich leicht skalieren lässt, schnell ist und Systeme nicht beeinträchtigt

• Durch eine einfach umzusetzende Plugin-Struktur können verschiedene Sicherheitsscanner hinzugefügt werden

• Derzeit veröffentlichte Plugins

→ Nmap Port Scanner

→ WordPress Exposed Installation Page Detector

→ Exposed Hadoop Yarn ResourceManager API Detector

→ Exposed Jupyter Notebook Detector

→ Exposed Jenkins UI Detector

→ Ncrack Weak Credential Detector

[kunggom]

Ein Tsunami der (Sicherheits-)Verifizierung…!