Android

NKill soll Kataloganfälligkeiten aller Computer katalogisieren

Ich muss mit jeder WAFFE einen KILL machen!

Ich muss mit jeder WAFFE einen KILL machen!
Anonim

Ein Sicherheitsberater entwickelt eine Suchmaschine namens NKill, die die Sicherheitslücken auf jedem mit dem Internet verbundenen Computer nachverfolgen soll, mit der Möglichkeit, nach anfälligen Computern in einem Land oder innerhalb eines bestimmten Unternehmens zu suchen.

NKill, das derzeit alle.com-,.org- und.net-Domainnamen abdeckt, wird der Öffentlichkeit innerhalb eines Monats zur Verfügung gestellt, sagte Anthony Zboralski, Gründer von Bellua Asia-Pacific, am Mittwoch im Hack In The Box Security Konferenz in Dubai

Das Erstellen eines Protokolls aller Sicherheitslücken auf jedem Computer erfordert einen TCP-Port-Scan des gesamten Internets, ein Prozess, der zwischen acht und 16 Stunden mit einer 100-MB-Verbindung dauern kann, so Zboralski.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Diese Scans geben detaillierte Informationen (so genannte Banner) zurück, die die Versionsnummern von Betriebssystemen und Anwendungen enthalten, die auf jedem Computer oder Server ausgeführt werden. Während diese Informationen den Forschern ermöglichen, festzustellen, welche Sicherheitslücken die Computer haben, sagt sie ihnen nicht, wem der Computer gehört.

"Das Hauptproblem beim Scannen des Internets ist, dass Sie eine Menge IP-Adressen haben Ich will wissen, ob einer deiner Kunden eine dieser Adressen benutzt, es ist wirklich schwierig ", sagte Zboralski. "Wir konnten das gesamte Internet scannen, aber wir wussten nicht, welche Unternehmen verwundbar waren."

NKill löst dieses Problem, indem es IP-Adressen mit Domänennamen und den Unternehmen, die diese verwenden, abgleicht. Die Datenbank enthält derzeit 102 Millionen Domainnamen und wird täglich aktualisiert. Benutzer können die Datenbank nach Computern mit einer bestimmten Sicherheitslücke durchsuchen oder nach Unternehmen suchen, um Sicherheitslücken zu identifizieren, die ihre Computer betreffen.

Die Datenbank verfolgt auch, wie sich Sicherheitslücken im Laufe der Zeit ändern. So können Benutzer sehen, wie Unternehmen ihre Systeme patchen und warten "Zbaralski hofft, NKill zu einem Open-Source-Projekt zu machen und plant, weitere Funktionen hinzuzufügen, wie eine iPhone-Anwendung für den mobilen Zugriff und eine API (Anwendungsprogrammierschnittstelle), die es ermöglicht, NKill mit anderen Werkzeugen zu integrieren. Er sucht auch nach einer Möglichkeit, Whois-Daten in NKill zu integrieren, um den Forschern ein genaueres Bild aller von einer Firma oder Regierung betriebenen Domänen zu ermöglichen.

"Es wäre auch cool, zu zeigen, wo die Maschinen arbeiten Google Maps ", sagte er und fügte hinzu, dass er nach Freiwilligen sucht, die bei dem Projekt helfen.