Релиз на скенера за мрежова сигурност Nmap 7.93, посветен на 25-годишнината на проекта

Достъпен е релизът на скенера за мрежова сигурност Nmap 7.93, предназначен за провеждане на мрежови одит и откритие на активни мрежови услуги. Изданието е формулирано в деня на 25-годишнината на проекта. Забелязва се, че през тези години проектът се е трансформирал от концептуален скенер за портове, публикуван през 1997 г. в списание Phrack, в напълно функционално приложение за анализ на защитата на мрежата и определяне на използваните сървърни приложения. Изданието основно включва поправки и подобрения, насочени към повишаване на стабилността и решаване на известни проблеми преди започването на работа по нова значителна версия Nmap 8.

Основни промени:

• До версия 1.71 е обновена библиотеката Npcap, използвана за прихващане и подмяна на пакети на платформата Windows. Библиотеката се развива от проекта Nmap като заместител на WinPcap, изградена с използване на съвременния Windows API NDIS 6 LWF и демонстрира по-висока производителност, безопасност и надеждност.
• Осигурена е сборка с OpenSSL 3.0, почистена от обаждания към функции, обявени в новата версия за остарели.
• Актуализирани са библиотеките libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
• В движещия механизъм NSE (Nmap Scripting Engine), позволяващ изпълнението на скриптове за автоматизация на различни действия с Nmap, е подобрена обработката на изключения и събития, а също така е организирано връщането на неизползвани сокети pcap.
• Разширени са възможностите на NSE-скриптовете dhcp-discover/broadcast-dhcp-discover (разрешено е задаването на идентификатора на клиента), oracle-tns-version (добавено е определението на версиите Oracle 19c+), redis-info (решени са проблемите с извеждането на неточни данни за връзките и възлите на клъстера).
• Актуализирани са базите с подписи за определяне на мрежови приложения и операционни системи. Остатъчно актуализирани са остарелите CPE идентификатори (Common Platform Enumeration) за услугите IIS.
• Решени са проблемите с определянето на данните за маршрутизация на платформата FreeBSD.
• В Ncat е добавена поддръжка за прокси-сървъри SOCKS5, връщащи адреса на свързването под формата на име на хост, а не адрес на IPv4/IPv6.
• Решен е проблемът с определянето в Linux на мрежовите интерфейси, към които не са привързани адреси IPv4.

Източник: opennet.ru