Издание на скенера за мрежова безопасност Nmap 7.92

Пуснат е новият релиз на скенера за мрежова сигурност Nmap 7.92, предназначен за извършване на мрежови одити и откриване на активни мрежови услуги. В новата версия са отстранени забележките на проекта Fedora, относно несъвместимостта с критериите на отворен код на лицензията NPSL (базирана на GPLv2), под която се разпространява кода на Nmap. В новата версия на лиценза задължителното изискване за закупуване на отделен търговски лиценз при използване на кода в проприетарен софтуер е заменено с препоръки за използване на OEM лицензионни програми и възможността за закупуване на търговски лиценз, ако производителят не желае да открие кода на продукта си в съответствие с изискванията на лицензията или възнамерява да интегрира Nmap в продукти, несъвместими с GPL.

Релизът на Nmap 7.92 съвпада с конференцията DEFCON 2021 и включва следните значителни промени:

• Добавена е опцията „—unique“ за предотвратяване на сканирането на същите IP адреса пъти, когато различни домейн имена резолвирани в един IP.
• В повечето NSE скриптове е добавена поддръжка на TLS 1.3. За използване на разширените възможности, като създаване ssl-тунели и разглеждане на сертификати, е необходим най-малко OpenSSL 1.1.1.
• Включени са 3 нови NSE скрипта за автоматизиране на различни действия с Nmap:
  • nbns-interfaces за получаване на информация за IP адресите на мрежовите интерфейси чрез запитване към NBNS (NetBIOS Name Service).
  • openflow-info за извличане на данни за поддържаните протоколи от OpenFlow.
  • port-states за извеждане на списък с мрежови портове за всяка фаза на проверка, включително резултати „Не показани: X затворени портове“.
• Повишена е точността на проверочните UDP запитвания (UDP payload, специфични за протоколите запитвания, водещи до отговор, а не игнориране на UDP пакета). Добавени са нови проверки: TS3INIT1 за UDP порт 3389 и DTLS за UDP 3391.
• Кодът за разглеждане на диалектите на протокола SMB2 е преработен. Увеличена е скоростта на работа на скрипта smb-protocols. Версиите на протокола SMB са приведени в съответствие с документацията на Microsoft (3.0.2 вместо 3.02).
• Добавени са нови сигнатури за разпознаване на мрежови приложения и операционни системи.
• Разширените възможности на библиотеката Npcap за захващане и подмяна на пакети на платформата Windows. Библиотеката се развива като заместител на WinPcap, изградена с използване на съвременния Windows API NDIS 6 LWF и демонстрира по-висока производителност, безопасност и надеждност. С обновлението Npcap в Nmap 7.92 е реализирана поддръжка за Windows 10 на системи с архитектура ARM, включително устройства Microsoft Surface Pro X и Samsung Galaxy Book G. Поддръжката на библиотеката WinPcap е прекратена.
• Сглобките за Windows са преминали на използване на Visual Studio 2019, Windows 10 SDK и UCRT. Поддръжката на Windows Vista и по-стари версии е прекратена.

Източник: opennet.ru