Издаване на скенер за мрежова сигурност Nmap 7.80

След почти година и половина от предишния ъпдейт представен релиз на скенера за мрежова сигурност Nmap 7.80, който е предназначен за извършване на мрежови одити и идентифициране на активни мрежови услуги. Включени са включено 11 нови NSE скрипта за автоматизиране на различни действия с Nmap. Актуализирани са базите данни с подписи за разпознаване на мрежови приложения и операционни системи.

В последно време основната работа беше съсредоточена върху подобряване и стабилизиране на библиотеката Npcap, която се развива за платфома Windows като заместител на WinPcap и използва съвременния Windows API за организация на прихващане на пакети. Направени са много малки подобрения в Nmap Scripting Engine (NSE) и свързаните с него библиотеки. В Nsock и Ncat е добавена поддръжка на сокети с адресация AF_VSOCK, работещи над virtio и използвани за взаимодействие между виртуални машини и хипервизора. Реализирано е разпознаване на услугата adb (Android Debug Bridge), включена по подразбиране на много мобилни устройства.

Новите NSE скриптове:

• broadcast-hid-discoveryd — разпознава наличието на HID устройства (Human Interface Device) в локалната мрежа чрез изпращане на широковещателни запитвания;
• broadcast-jenkins-discover — разпознава Jenkins сървъри в локалната мрежа чрез изпращане на широковещателни запитвания;
• http-hp-ilo-info — извлича информация от HP сървъри с поддръжка на технологията за дистанционно управление iLO;
• http-sap-netweaver-leak — разпознава наличието на SAP Netweaver Portal с активен модул Knowledge Management Unit, позволяващ анонимен достъп;
• https-redirect — идентифицира HTTP сървъри, които пренасочват запитвания към HTTPS без смяна на порта;
• lu-enum — изброява логически блокове (LU, Logical Units) на сървъри TN3270E;
• rdp-ntlm-info — извлича информация за домейна Windows от RDP услуги;
• smb-vuln-webexec — проверява инсталацията на услугата WebExService (Cisco WebEx Meetings) и наличието в нея уязвимост, позволяваща изпълнение на код;
• smb-webexec-exploit — експлоатира уязвимост в WebExService за изпълнение на код с привилегии SYSTEM;
• ubiquiti-discovery — извлича информация от услугата Ubiquiti Discovery и помага за определяне на версията;
• vulners — изпраща запитвания към базата данни Vulners, за проверка на наличието на уязвимости на база конкретна услуга и версия на приложението, зададени при стартиране на Nmap.

Източник: opennet.ru