Tsunami - le scanner open source polyvalent de Google pour la sécurité réseau

• Détecte tout, des petites vulnérabilités aux vulnérabilités à haut risque comme la RCE (Remote Code Execution)

• Haute fiabilité et réduction au minimum des faux positifs

• Vise à créer un scanner facile à faire passer à l’échelle, rapide et non perturbateur pour les systèmes

• Architecture de plugins facile à mettre en œuvre, permettant d’ajouter divers scanners de sécurité

• Plugins actuellement publiés

→ Nmap Port Scanner

→ WordPress Exposed Installation Page Detector

→ Exposed Hadoop Yarn ResourceManager API Detector

→ Exposed Jupyter Notebook Detector

→ Exposed Jenkins UI Detector

→ Ncrack Weak Credential Detector

[kunggom]

Le tsunami de la vérification (de sécurité)… !