flan

Configuración personalizada de Nmap

Por defecto, Flan Scan ejecuta el siguiente comando de Nmap:

La opción -oX añade una versión XML de los resultados del escaneo al directorio /shared/xml_files y la opción -oN - muestra los resultados "normales" de Nmap en la consola. La opción -v1 aumenta la verbosidad a 1 y la opción -sV ejecuta un escaneo de detección de servicios (además del escaneo de puertos y SYN por defecto de Nmap). El argumento --script=vulners/vulners.nse es el script que empareja los servicios detectados con los CVE relevantes.

Nmap también permite ejecutar escaneos UDP y escanear direcciones IPv6. Para añadir estas y otras opciones al comando de Nmap de Flan Scan, después de ejecutar make build, ejecuta el contenedor y pasa las opciones de Nmap de la siguiente manera:

Envío de resultados a la nube

Flan Scan actualmente admite el envío de informes LaTeX y archivos XML sin procesar de Nmap a un bucket de GCS o a un bucket de AWS S3. Flan Scan requiere 2 variables de entorno para enviar los resultados a la nube. La primera es upload, que toma uno de dos valores: gcp o aws. La segunda es bucket, y el valor es el nombre del bucket de S3 o GCS al que se subirán los resultados. Para establecer las variables de entorno, después de ejecutar make build, ejecuta el contenedor configurando las variables de entorno de la siguiente manera:

A continuación se presentan algunos ejemplos para agregar las claves de autenticación necesarias de AWS o GCP como variables de entorno en el contenedor. Sin embargo, esto también se puede lograr con un secreto en Kubernetes que exponga las variables de entorno necesarias o con otras herramientas de gestión de secretos.

Ejemplo de configuración de bucket de GCS

Copia tu clave privada de GCS para una cuenta de servicio al archivo /shared

Ejecuta el contenedor configurando la variable de entorno GOOGLE_APPLICATION_CREDENTIALS como la ruta a la clave de GCS

Ejemplo de configuración de bucket de AWS S3

Configura las variables de entorno AWS_ACCESS_KEY_ID y AWS_SECRET_ACCESS_KEY con las variables correspondientes para tu cuenta de servicio de S3.

Despliegue en Kubernetes

Al implementar Flan Scan en un sistema de orquestación de contenedores, como Kubernetes, debes asegurarte de que el contenedor tenga acceso a un archivo llamado ips.txt en el directorio /. En Kubernetes, esto se puede hacer con un ConfigMap que montará un archivo de tu sistema de archivos local como un volumen al que el contenedor pueda acceder una vez desplegado. El archivo kustomization.yaml tiene un ejemplo de cómo crear un ConfigMap llamado shared-files. Luego, este ConfigMap se monta como un volumen en el archivo deployment.yaml.

Aquí hay algunos pasos sencillos para implementar Flan Scan en Kubernetes:

1. Para crear el ConfigMap, añade una ruta a un archivo ips.txt local en kustomization.yaml y luego ejecuta kubectl apply -k ..
2. Ahora ejecuta kubectl get configmap para asegurarte de que el ConfigMap se haya creado correctamente.
3. Configura las variables de entorno y secretos necesarios para tu proveedor de nube dentro de deployment.yaml.
4. Ahora ejecuta kubectl apply -f deployment.yaml para lanzar un deployment ejecutando Flan Scan.

¡Flan Scan debería estar ejecutándose exitosamente en Kubernetes!