Découverte de chemins web cachés, détection de la vulnérabilité libwebp et nouvelles détections de CVE.

Cette mise à jour ajoute la découverte de chemins web cachés, la détection de la vulnérabilité libwebp et de nouvelles détections de CVE.

🤖 Open source

OXO version 1.0 est disponible. Elle est 10 fois plus rapide, prend en charge les architectures ARM64 et s’enrichit de capacités améliorées comme le scan de plusieurs actifs et une CLI plus simple et plus puissante.

• Le lancement d’un scan est désormais 10 fois plus rapide : dans les versions précédentes, le lancement d’un scan prenait presque 3 minutes. Avec OXO v1, il est 10 fois plus rapide : un scan démarre en seulement 16,5 secondes.
• Binaire autonome : OXO est désormais disponible sous forme de binaire autonome pour macOS, Linux et Windows.
• Prise en charge de macOS et de l’architecture ARM64 pour les agents : si vous utilisez macOS avec un processeur ARM64, nous avons une excellente nouvelle pour vous ! OXO prend désormais en charge nativement les agents ARM64.
• Scan d’un fichier d’inventaire : OXO permet de scanner plusieurs actifs à l’aide d’un fichier YAML de définition d’actifs. Vous pouvez ainsi scanner simultanément un grand nombre d’actifs de types différents.
• CLI plus conviviale : à partir de OXO version 1, vous pouvez désigner la clé d’un agent de façon concise lors du lancement des scans. Au lieu de la clé complète de l’agent, vous pouvez utiliser le format abrégé <org>@<name>.
• Nouveau site de documentation : OXO dispose désormais de son propre site de documentation, riche en tutoriels et en nombreux exemples.
• Agent Store : OXO dispose désormais d’un store d’agents public. Vous pouvez publier votre agent sur le store OXO en suivant simplement ce tutoriel.
• Suivi de la progression du scan par défaut : à partir de la version v1, --follow est le mode par défaut lorsque vous lancez un scan. OXO vous tient informé de la progression du scan.
• Passage d’arguments aux agents directement depuis la CLI : les agents peuvent être paramétrés avec des arguments, ce qui vous donne plus de contrôle et de flexibilité. Le passage d’arguments est désormais disponible dans toute la CLI.
• Possibilité de persister les messages : vous pouvez désormais persister tout type de message, comme une IP, un domaine, un lien ou des services exposés, grâce au nouvel agent open source OXO Nebula.

Pour en savoir plus sur OXO v1.0, lisez l’article de blog complet.

📦 Détection

• Ajout de la découverte de chemins web cachés dans l’agent hubble à l’aide de Google Search et de Wayback.
• Ajout de la détection de la vulnérabilité libwebp.
• Ajout de la détection de CVE-2024-4040, CVE-2024-31461, CVE-2024-2389, CVE-2024-32764, CVE-2024-27956, CVE-2024-28890, CVE-2024-28255 et CVE-2024-26331.

🐞 Corrections de bugs et petites améliorations

• Correction d’un bug : l’import CSV d’adresses IP ne mettait pas à jour les actifs IP existants.
• Correction d’un bug des champs de synchronisation Jira.