GNU/Linux, Vuls: tool per la scansione e l’analisi delle vulnerabilità

Vuls è un tool open source per sysadmin. Permette, infatti, di automatizzare la scansione delle vulnerabilità presenti in un sistema. È disponibile non solo per le principali distribuzioni GNU/Linux ma anche per FreeBSD. Ecco cos’è e come funziona.

Vuls vulnerability scanner

Tra gli oneri dell’amministratore di sistema, c’è il dover eseguire, quotidianamente, l’analisi delle vulnerabilità della sicurezza e l’aggiornamento del software. Per evitare tempi di inattività in un ambiente di produzione, è prassi comune non utilizzare gli aggiornamenti automatici. Optare per la modalità manuale, tuttavia, comporta un notevole dispendio di energie. Particolarmente complesso risulta l’aggiornarsi frequentemente sulle nuove minacce. Questa operazione, inoltre, va effettuata per tutti i pacchetti installati e su tutti i server gestiti, con lo stesso livello di attenzione.

Vuls, acronimo di vulnerability scanner, è un software pensato appositamente per i sistemi operativi GNU/Linux e BSD. In particolare, le distribuzioni ufficialmente supportate sono:

Alpine, Ubuntu, Debian, RHEL, Oracle, CentOS, Amazon, SUSE Enterprise, Rasbian;
FreeBSD;
Cloud, Docker Container e Docker Image.

Report automatici e database multipli

Il programma automatizza alcune delle procedure di cui vi ho parlato poc’anzi. Si occupa, infatti, di rilevare automaticamente le vulnerabilità. Questa operazione è effettuata non solo per i pacchetti legati al sistema operativo ma, ad esempio, anche per quelli compilati autonomamente. Consente, poi, di inviare all’amministratore di sistema notifiche circa le eventuali vulnerabilità riscontrate specificando quali sono i server interessati. È anche possibile impostare la generazione regolare di un report, utilizzando tool come CRON.

GNU/Linux, Vuls: tool per la scansione e l’analisi delle vulnerabilità — La TUI di Vuls.

Il software è dotato sia di una web GUI che di una interfaccia da terminale. In quest’ultima, tra l’altro, è possibile navigare nei report sfruttando le combinazioni di tasti simil Vim. Per quanto riguarda l’analisi delle vulnerabilità, Vuls fa uso di molti database, per garantire una maggiore efficienza dei risultati. Tra i principali:

NVD, JVN, OVAL;
RHSA/ALAS/ELSA;
FreeBSD-SA.

Per semplificare l’apprendimento delle numerose modalità d’uso dello scanner, il team di sviluppo di Vuls ha anche realizzato questo pratico tutorial. Per maggiori informazioni su questo progetto vi rimando alla relativa pagina ufficiale su GitHub.

Seguiteci sul nostro canale Telegram, sulla nostra pagina Facebook e su Google News. Nel campo qui sotto è possibile commentare e creare spunti di discussione inerenti le tematiche trattate sul blog.