Dostępny jest OpenKAT 1.23 o nazwie wydania Cody. W tym wydaniu OpenKAT widzi więcej: więcej oprogramowania, więcej kontekstu przy wyciekach i więcej wyników z zewnętrznych źródeł. Ponadto OpenKAT działa na nowych platformach i lepiej skaluje się w dużych środowiskach.
Lepszy wgląd w oprogramowanie
OpenKAT rozpoznaje teraz oprogramowanie na podstawie banerów Shodan, wyników nmap (CPE) i banerów usług, także przez IPv6. Daje to pełniejszy obraz tego, co działa na systemach. Wersja 1.23 korzysta ponadto z nowszej wersji przeglądarki Playwright, aby tworzyć pełniejsze zrzuty stron internetowych i dzięki temu uwidaczniać więcej używanego oprogramowania.
Więcej kontekstu przy wyciekach i ekspozycji
- LeakIX: ustalenia zawierają teraz dowody, źródło, zakres i status uwierzytelnienia, uzupełnione o certyfikaty, oprogramowanie i dane TLS.
- Censys: wyniki są przetwarzane dokładniej.
- InternetDB: zwraca teraz także otwarte porty.
Bardziej ukierunkowane wykrywanie podatności
- Szablony Nuclei są dołączone domyślnie. Ustalenia dotyczące paneli administracyjnych i subdomain takeover są powiązane z dokładnym adresem URL, pod którym je wykryto.
- OpenKAT sprawdza podatne klucze SSH (CVE-2023-34039).
- Wytyczne OpenKAT dotyczące TLS zostały zaktualizowane.
Więcej informacji w interfejsie
- Przy obserwacji widoczny jest teraz także źródłowy plik surowy, dzięki czemu od razu można sprawdzić, na czym opiera się dane ustalenie.
- Objaśnienie dziedziczonych poziomów uprawnień (clearance levels) wróciło do interfejsu i zostało znacznie ulepszone.
Przystosowany do większych środowisk
- Nowe indeksy bazy danych, inteligentniejsze zliczanie stron w schedulerze oraz wydajniejsza obsługa profili skanowania i przeplanowywania zadań skanowania zmniejszają obciążenie. Dzięki temu OpenKAT działa sprawnie także przy wielu organizacjach i obiektach.
- Nowa usługa systemd dla Octopoes odpowiada za propagację poziomów uprawnień i robi to tylko wtedy, gdy jest to potrzebne, a nie zawsze i co minutę. Instalacje z 75 000 skanów dziennie lub więcej zostały przetestowane i działają poprawnie.
Nowe platformy i prostsze zarządzanie
- Pakiety dla Debiana 13 i Ubuntu 24.04, z nowszymi i szybszymi wersjami Pythona.
- Obrazy kontenerów są domyślnie pobierane z rejestru LibreKAT.
- Nowi użytkownicy PostgreSQL automatycznie otrzymują właściwe uprawnienia do schematu.
Bezpieczny i niezawodny
Zależności zostały zaktualizowane i przypięte do bezpiecznych wersji. To wydanie zawiera też szereg usprawnień w przetwarzaniu wyników skanowania oraz znacznie rozszerzone pokrycie testami.
Aktualizacja
To wydanie zawiera kilka migracji bazy danych zadań. Wszystkie zmiany znajdują się w pełnym dzienniku zmian.