История изменений

v1.2.5

Исправления

• Исправленно обновление через WEB-интерфейс

v1.2.4

Основные возможности

• Добавлена поддержка SSH-ключей и подключений через промежуточные SSH-шлюзы. Для соединений можно проверять отпечаток ключа сервера, автоматически определять SSH-порт или задавать его вручную.
• Улучшена централизованная установка агентов. NRunner автоматически определяет операционную систему хоста, позволяет выбрать отдельные учётные данные для Linux и Windows и подробнее показывает ход выполнения и причины ошибок.
• Расширена инвентаризация Windows-хостов. В карточках и отчётах доступны сведения о процессорах, дисках, сетевых интерфейсах, материнской плате, BIOS и других компонентах оборудования.
• Добавлена оценка состояния информационной безопасности Windows-хостов. NRunner анализирует локальные и привилегированные учётные записи, настройки брандмауэра, антивирусную защиту, Microsoft Defender, TPM, BitLocker и установленные обновления, показывает найденные риски и рекомендации.
• Расширены возможности пентест-сканирования: добавлена поддержка IPv6-адресов, диапазонов и подсетей, улучшено определение доступности портов и обработка результатов UDP-сканирования.
• Добавлены профили UDP-сканирования, пользовательские списки и исключения портов, а также быстрый, стандартный и глубокий режимы проверки.
• Улучшено определение сервисов, продуктов и их версий по сетевым ответам. Повышена точность распознавания версий Windows и соответствующих CPE.
• Улучшено отображение результатов пентеста. Для портов добавлено состояние «Открыт или отфильтрован», обновлены фильтры и представление сведений о сервисах, продуктах и CPE.
• Повышена точность сопоставления установленного программного обеспечения с уязвимостями за счёт расширенной нормализации названий и версий продуктов.
• Доработаны экранные и PDF-отчёты по инвентаризации и распространению агентов. Улучшено отображение данных в отчётах и исправлено их повторное формирование.
• Исправлены ошибки установки и инвентаризации агентов, отображения SSH- и других портов в отчётах, обработки сертификатов и журналирования агента в Windows.
• Добавлена поддержка установки на RedOs

v1.2.3

Основные возможности

• Исправлен инсталятор проекта

v1.2.2

Основные возможности

• Добавлено обновление NRunner из раздела настроек. Администратор может проверить наличие новой версии и установить обновление в online- или offline-режиме.
• Обновлён установщик NRunner. Упрощена первоначальная установка, добавлена поддержка online- и offline-поставок, автоматическая подготовка Docker и сохранение настроек при повторном запуске.
• Добавлен контроль доступности хостов. В списках и карточках отображается текущее состояние хоста, а параметры проверки можно изменить в настройках.
• Упрощено добавление обнаруженных хостов после сканирования сети: новые хосты можно сразу объединить в существующую или новую группу.
• В карточках и на страницах шаблонов отображается состояние запущенной задачи. Добавлена защита от повторного запуска уже выполняющегося шаблона.
• Добавлено редактирование сохранённых учётных данных.
• Переработано формирование PDF-отчётов. Отчёты создаются в фоне, а их состояние и готовые файлы доступны в интерфейсе.
• Улучшены отчёты по пентесту и DDoS-тестированию: уточнено отображение описаний, результатов и дополнительных сведений об уязвимостях.
• Расширен отчёт WhiteBox: добавлен подробный прогресс проверки, сведения об исправлениях, связанных CVE и устранённых уязвимостях.
• Улучшена установка агента и выполнение WhiteBox-проверок на операционных системах семейства «Альт».
• Обновлён внешний вид интерфейса, навигации, карточек, таблиц и страниц настроек.
• Повышена скорость обработки данных об уязвимостях и стабильность сопоставления уязвимостей с установленным программным обеспечением.
• Исправлены ошибки скачивания отчётов, запуска проверок, отображения состояния агентов и работы с медленными удалёнными хостами.

v1.0.1

Основные возможности

• Добавлена страница серверных журналов для администраторов.
• Обновлена страница «Информация».
• Добавлены новые фильтры в большинство отчётов по результатам сканирования.
• Улучшены отчёты «Сканирование сети» и «Пентест».
• Для задач типа «Сканирование сети» добавлен параметр «Уровень сканирования».
• Улучшено формирование PDF-версий отчётов по результатам сканирования.
• Обновлён внешний вид карточек задач.
• Доработана пагинация в списках и результатах сканирования.
• Добавлено определение производителя устройства по MAC-адресу: при сканировании адресов на странице «Хосты»; при выполнении задач типа «Сканирование сети».
• Улучшены форма создания шаблона и интерфейс выбора хостов.
• Улучшена обратная связь при взаимодействии с сервером.
• Улучшена проверка данных в формах создания и редактирования.
• Изменён процесс установки агентов для Windows для повышения совместимости с антивирусным программным обеспечением.
• Внесены другие технические улучшения, повышающие стабильность и удобство работы системы.

v1.0.0

Основные возможности

• управление хостами, группами и учётными данными;
• создание шаблонов, запуск задач по расписанию и контроль их выполнения;
• сетевое сканирование, пентест, WhiteBox-проверки и построение карты сети;
• инвентаризация систем с помощью агента и контролируемое DDoS-тестирование;
• просмотр, сравнение и экспорт отчётов по результатам проверок;
• разграничение доступа пользователей по ролям;
• работа с локальной или внешней базой уязвимостей.

nrunner-server

• управление пользователями, инфраструктурой, шаблонами, задачами и отчётами;
• выполнение сетевых и агентских проверок;
• передача событий о задачах и агентах в реальном времени;
• планирование запусков и формирование результатов сканирования, отчётности.

nrunner-client

• web-интерфейс NRunner;
• информационная панель со сводкой по задачам и уязвимостям;
• управление хостами, группами, учётными данными и шаблонами;
• запуск проверок и просмотр хода выполнения задач;
• просмотр карты сети, отчётов и сравнений результатов;
• административные разделы для пользователей.

nrunner-vuln-service

• хранение нормализованных данных об уязвимостях;
• синхронизация сведений из NVD и БДУ ФСТЭК;
• поиск уязвимостей по CVE и идентификаторам БДУ;
• сопоставление уязвимостей по CPE и установленным пакетам;
• поддержка локального развёртывания для изолированных инфраструктур.

nrunner-agent

• регистрация на сервере и поддержание соединения;
• сбор сведений об операционной системе, оборудовании и установленном ПО;
• выполнение назначенных сервером агентских проверок;
• участие в контролируемом нагрузочном тестировании;
• централизованная установка, обновление и удаление агента.