Ya está disponible OpenKAT 1.23, con el nombre de versión Cody. Esta versión permite a OpenKAT ver más: más software, más contexto sobre filtraciones y más resultados de fuentes externas. Además, OpenKAT funciona en nuevas plataformas y escala mejor en entornos grandes.

Mejor visibilidad del software

OpenKAT ahora reconoce software a partir de banners de Shodan, resultados de nmap (CPE) y banners de servicios, también a través de IPv6. Esto ofrece una imagen más completa de lo que se ejecuta en los sistemas. Además, la versión 1.23 usa una versión más reciente del navegador Playwright para obtener instantáneas más completas de las páginas web y así hacer visible más software en uso.

Más contexto sobre filtraciones y exposición

  • LeakIX: los hallazgos incluyen ahora pruebas, fuente, alcance y estado de autenticación, complementados con certificados, software y datos TLS.
  • Censys: los resultados se procesan con más detalle.
  • InternetDB: ahora también devuelve puertos abiertos.

Detección de vulnerabilidades más precisa

  • Las plantillas de Nuclei se incluyen de serie. Los hallazgos sobre paneles de administración y subdomain takeovers se vinculan a la URL exacta donde se detectaron.
  • OpenKAT comprueba si hay claves SSH vulnerables (CVE-2023-34039).
  • Se han actualizado las directrices TLS de OpenKAT.

Más información en la interfaz

  • En una observación ahora también se puede ver el archivo sin procesar subyacente, de modo que se comprueba al instante en qué se basa un hallazgo.
  • La explicación de los niveles de autorización (clearance levels) heredados vuelve a estar en la interfaz y se ha mejorado mucho.

Preparado para entornos más grandes

  • Nuevos índices de base de datos, recuentos de páginas más inteligentes en el planificador y un tratamiento más eficiente de los perfiles de escaneo y de la replanificación de tareas de escaneo reducen la carga. Así, OpenKAT sigue funcionando con fluidez incluso con muchas organizaciones y objetos.
  • Un nuevo servicio systemd para Octopoes se encarga de la propagación de los niveles de autorización y solo lo hace cuando es necesario, en lugar de siempre y cada minuto. Se han probado instalaciones con 75.000 escaneos al día o más y funcionan correctamente.

Nuevas plataformas y administración más sencilla

  • Paquetes para Debian 13 y Ubuntu 24.04, con versiones de Python más recientes y rápidas.
  • Las imágenes de contenedor se descargan por defecto del registro de LibreKAT.
  • Los nuevos usuarios de PostgreSQL reciben automáticamente los permisos de esquema correctos.

Seguro y fiable

Las dependencias se han actualizado y fijado en versiones seguras. Además, esta versión incluye una serie de mejoras en el procesamiento de los resultados de los escaneos y una cobertura de pruebas considerablemente ampliada.

Actualización

Esta versión incluye varias migraciones de la base de datos de tareas. Todos los cambios figuran en el registro de cambios completo.