Издаване на скенер за мрежова сигурност Nmap 7.90

Почти година след последното издание представен беше представен релизът на скенера за мрежова сигурност Nmap 7.90, предназначен за провеждане на мрежов одит и идентифициране на активни мрежови услуги. Включени са е включено 3 нови NSE скрипта за автоматизиране на различни действия с Nmap. Добавени са над 1200 нови сигнатури за разпознаване на мрежови приложения и операционни системи.

Сред промените в Nmap 7.90:

• Проектът премина от използването на модифицирана лицензия GPLv2 към лиценз Nmap Public Source License, който принципно не се е променил и също така е базиран на GPLv2, но е по-добре структуриран и снабден с по-ясни формулировки. Разликите с GPLv2 се състоят в добавянето на няколко изключения и условия, като възможността за използване на кода на Nmap в продукти с несъвместими с GPL лицензи след получаване на разрешение от автора и необходимостта от отделно лицензиране на доставката и използването на nmap в състава на проприетарни продукти.
• Добавени са над 800 идентификатора на версии на приложения и услуги, а общият размер на базата данни на идентификаторите достигна 11878 записа. Добавено е определение за MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB и инсталации на PostreSQL в Docker. Повишена е точността на определяне на версиите на MS SQL. Броят на разпознаваемите протоколи се увеличи от 1193 до 1237, включително добавена поддръжка на протоколи airmedia-audio,
  banner-ivu, control-m, insteon-plm, pi-hole-stats и
  ums-webviewer.
• Добавени са около 400 идентификатора на операционни системи, 330 за IPv4 и 67 за IPv6, включително идентификатори за iOS 12/13, macOS Catalina и Mojave, Linux 5.4 и FreeBSD 13. Броят на разпознаваемите версии на ОС е доведен до 5678.
• В двигателя Nmap Scripting Engine (NSE), предназначен за автоматизиране на различни действия с Nmap, са добавени нови библиотеки: outlib с функции за обработка на изхода и форматиране на низове и dicom с реализация на протокола DICOM, използван за съхранение и предаване на медицински изображения.
• Добавени са нови NSE-скриптове:
  • dicom-brute за подбор на идентификатори AET (Application Entity Title) на сървъри DICOM (Digital Imaging and Communications in Medicine);
  • dicom-ping за намиране на DICOM сървъри и определяне на възможността за свързване с използване на идентификатори AET;
  • uptime-agent-info за събиране на системна информация от агенти Idera Uptime Infrastructure Monitor.
• Добавени са 23 нови проверъчни UDP заявки (UDP payload, специфични за протоколите заявки, водещи до отговор, а не игнориране на UDP пакета), създадени за двигателя за сканиране на мрежи Rapid7 InsightVM и позволяващи повишаване на точността на разпознаване на различни UDP услуги.
• Добавени UDP-запроси за определяне на STUN (Session Traversal Utilities for NAT) и GPRS Tunneling Protocol (GTP).
• Добавена опция «—discovery-ignore-rst» за игнориране на TCP RST отговори при определяне на работоспособността на целевия хост (помага, ако междинните устройства или системите за инспекция на трафик вмъкват RST пакети за прекъсване на връзката).
• Добавена опция «—ssl-servername» за промяна на стойността на името на хоста в TLS SNI.
• Добавена възможност за използване на опцията «—resume» за възобновяване на прекъснати сканирания на IPv6.
• Премахната е утилитата nmap-update, разработвана за организиране на обновления на бази с идентификатори и NSE-скриптове, но инфраструктурата за тези действия все още не е била създадена.

Преди няколко дни беше публикуван издание Npcap 1.0, библиотека за захващане и вмъкване на пакети на платформа Windows, разработвана като заместител на WinPcap и използваща съвременния Windows API NDIS 6 LWF. Версия 1.0 обобщава седем години разработка и отбелязва стабилизацията на Npcap и готовността му за широко използване. Библиотеката Npcap демонстрира по-висока производителност, сигурност и надеждност в сравнение с WinPcap, е напълно съвместима с Windows 10 и поддържа много разширени възможности, като raw-режим, заявка за администраторски права за стартиране, прилагане на ASLR и DEP за защита, захващане и вмъкване на пакети на loopback интерфейса, съвместимост с API Libpcap и WinPcap.

Източник: opennet.ru