OpenKAT 1.23 mit dem Release-Namen Cody ist verfügbar. Diese Version zeigt OpenKAT mehr: mehr Software, mehr Kontext zu Leaks und mehr Ergebnisse aus externen Quellen. Außerdem läuft OpenKAT auf neuen Plattformen und skaliert in großen Umgebungen besser.

Besserer Überblick über Software

OpenKAT erkennt jetzt Software aus Shodan-Bannern, nmap-Ergebnissen (CPEs) und Service-Bannern, auch über IPv6. Das ergibt ein vollständigeres Bild davon, was auf Systemen läuft. Außerdem nutzt 1.23 eine neuere Version des Playwright-Browsers, um vollständigere Snapshots von Webseiten zu erstellen und so mehr eingesetzte Software sichtbar zu machen.

Mehr Kontext zu Leaks und Exposition

  • LeakIX: Funde enthalten jetzt Belege, Quelle, Umfang und Authentifizierungsstatus, ergänzt um Zertifikate, Software und TLS-Daten.
  • Censys: Ergebnisse werden ausführlicher verarbeitet.
  • InternetDB: liefert jetzt auch offene Ports.

Gezieltere Erkennung von Schwachstellen

  • Nuclei-Templates werden standardmäßig mitgeliefert. Funde zu Admin-Oberflächen und Subdomain-Takeovers werden der exakten URL zugeordnet, unter der sie entdeckt wurden.
  • OpenKAT prüft auf verwundbare SSH-Schlüssel (CVE-2023-34039).
  • Die OpenKAT-TLS-Richtlinien wurden aktualisiert.

Mehr Einblick in der Oberfläche

  • Bei einer Beobachtung ist jetzt auch die zugrunde liegende Rohdatei sichtbar. So lässt sich sofort nachvollziehen, worauf ein Fund beruht.
  • Die Erläuterung der vererbten Freigabestufen (Clearance Levels) ist wieder in der Oberfläche enthalten und deutlich verbessert.

Geeignet für größere Umgebungen

  • Neue Datenbankindizes, intelligentere Seitenzählungen im Scheduler und eine effizientere Verarbeitung von Scanprofilen und der Neuplanung von Scan-Tasks senken die Last. So arbeitet OpenKAT auch bei vielen Organisationen und Objekten flüssig weiter.
  • Ein neuer systemd-Dienst für Octopoes übernimmt die Propagierung der Clearance Levels und tut dies nur bei Bedarf, statt immer und jede Minute. Installationen mit 75.000 Scans pro Tag oder mehr wurden getestet und funktionieren korrekt.

Neue Plattformen und einfachere Verwaltung

  • Pakete für Debian 13 und Ubuntu 24.04, mit neueren und schnelleren Python-Versionen.
  • Container-Images werden standardmäßig aus der LibreKAT-Registry bezogen.
  • Neue PostgreSQL-Benutzer erhalten automatisch die richtigen Schemarechte.

Sicher und zuverlässig

Abhängigkeiten wurden aktualisiert und auf sichere Versionen festgelegt. Außerdem enthält diese Version eine Reihe von Verbesserungen bei der Verarbeitung von Scanergebnissen und eine deutlich erweiterte Testabdeckung.

Upgrade

Diese Version enthält mehrere Migrationen der Task-Datenbank. Alle Änderungen stehen im vollständigen Changelog.