Достъпен е релизът на скенера за мрежова сигурност Nmap 7.93, предназначен за провеждане на мрежов одит и идентифициране на активни мрежови услуги. Публикацията е направена на 25-годишнината на проекта. Подчертава се, че през тези години проектът се е трансформирал от концептуален скенер на портове, публикуван през 1997 г. в списание Phrack, в пълнофункционално приложение за анализ на мрежовата сигурност и определяне на използваните сървърни приложения. Релизът основно включва корекции и подобрения, насочени към повишаване на стабилността и разрешаване на известни проблеми преди началото на работа по нова, значителна версия Nmap 8.
Основни промени:
- До версия 1.71 е обновена библиотеката Npcap, използвана за захващане и подмяна на пакети на платформата Windows. Библиотеката се развива от проекта Nmap като заместител на WinPcap, изграден е с помощта на съвременния Windows API NDIS 6 LWF и демонстрира по-висока производителност, сигурност и надеждност.
- Осигурена е сборка с OpenSSL 3.0, освободена от призиви към функции, обявени в новата версия за остарели.
- Актуализирани са библиотеките libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
- В двигателя NSE (Nmap Scripting Engine), който позволява изпълнението на скриптове за автоматизация на различни действия с Nmap, е подобрена обработката на изключения и събития, както и е установено връщането на неизползвани сокети pcap.
- Разширени са възможностите на NSE-скриптовете dhcp-discover/broadcast-dhcp-discover (разрешено е задаването на клиентски идентификатор), oracle-tns-version (добавено е определянето на версии Oracle 19c+), redis-info (решени са проблемите с изхода на неточни сведения за свързаностите и възлите на клъстера).
- Обновени са базите за сигнатури за определяне на мрежови приложения и операционни системи. Заменени са остарелите CPE идентификатори (Common Platform Enumeration) за услугите IIS.
- Решени са проблеми с определянето на данни за маршрутизиране на платформата FreeBSD.
- В Ncat е добавена поддръжка на прокси-сървъри SOCKS5, които връщат адреса на свързването под формата на име на хост, а не IPv4/IPv6 адрес.
- Решен е проблемът с определянето на мрежовите интерфейси в Linux, към които не са привързани IPv4 адреси.
Източник: opennet.ru
