Descubrimiento de rutas web ocultas, detección de la vulnerabilidad de libwebp y nuevas detecciones de CVE.

Esta actualización añade el descubrimiento de rutas web ocultas, la detección de la vulnerabilidad de libwebp y nuevas detecciones de CVE.

🤖 Código abierto

Se ha publicado la versión 1.0 de OXO. Es 10 veces más rápida, admite arquitecturas ARM64 y viene repleta de capacidades mejoradas, como el escaneo de varios activos y una CLI más simple y potente.

• Iniciar un escaneo ahora es 10 veces más rápido: en versiones anteriores, iniciar un escaneo tardaba casi 3 minutos. Con OXO v1, ahora es 10 veces más rápido y un escaneo se inicia en solo 16.5 segundos.
• Binario independiente: OXO ahora está disponible como binario independiente para macOS, Linux y Windows.
• Compatibilidad con macOS y la arquitectura ARM64 para los agentes: si usa macOS con un procesador ARM64, tenemos muy buenas noticias. OXO ahora admite agentes ARM64 de forma nativa.
• Escaneo de un archivo de inventario: OXO añadió el escaneo de varios activos mediante un archivo de definición de activos en YAML. Esto permite escanear a la vez un gran número de activos de distintos tipos.
• CLI más amigable: a partir de la versión 1 de OXO, ahora puede especificar la clave del agente de forma concisa al ejecutar escaneos. En lugar de usar la clave completa del agente, puede usar el formato abreviado <org>@<name>.
• Nuevo sitio web de documentación: OXO ahora cuenta con su propio sitio de documentación, repleto de tutoriales y numerosos ejemplos.
• Agent Store: OXO ahora cuenta con una tienda pública de agentes. Puede publicar su agente en la tienda de OXO siguiendo este tutorial.
• Seguimiento del progreso del escaneo de forma predeterminada: a partir de la versión v1, --follow es el modo predeterminado al iniciar un escaneo. OXO le mantendrá informado del progreso del escaneo.
• Paso de argumentos a los agentes directamente desde la CLI: los agentes se pueden ajustar con argumentos, lo que ofrece más control y flexibilidad. Ahora es posible pasar argumentos en toda la CLI.
• Posibilidad de persistir mensajes: ahora puede persistir cualquier tipo de mensaje, como IP, dominios, enlaces y servicios expuestos, mediante el nuevo agente de código abierto de OXO Nebula.

Para saber más sobre OXO v1.0, lea la entrada completa del blog.

📦 Detección

• Se añadió el descubrimiento de rutas web ocultas en el agente hubble mediante Google Search y Wayback.
• Se añadió la detección de la vulnerabilidad de libwebp.
• Se añadió la detección de CVE-2024-4040, CVE-2024-31461, CVE-2024-2389, CVE-2024-32764, CVE-2024-27956, CVE-2024-28890, CVE-2024-28255 y CVE-2024-26331.

🐞 Corrección de errores y pequeñas mejoras

• Se corrigió un error por el cual la importación de IP desde CSV no actualizaba los activos de IP existentes.
• Se corrigió un error en Jira Sync Fields.