Издаден е скенерът за мрежова сигурност Nmap 7.95

Публикуван е новият 7.95 издание на скенера за мрежова сигурност Nmap, предназначен за провеждане на мрежови одити и откриване на активни мрежови услуги. Проектният код е лицензиран под NPSL (Nmap Public Source License), основана на GPLv2, която е допълнена с препоръки (не изисквания) относно използването на OEM лицензи и закупуването на търговска лицензия, ако производителят не желае да разкрива кода на продукта си в съответствие с копилефт лицензионните изисквания или възнамерява да интегрира Nmap в продукти, несъвместими с GPL.

Условията на лиценза NPSL се прилагат само за страните, приели лиценза в замяна на специални права, като правото на повторно разпространение на Nmap. Участвате страни могат да правят всичко необходимо съгласно авторските права, като добросъвестно използване, и разработчиците на Nmap няма да се опитват да налагат контрол над тяхната работа.

Основни промени:

• Добавени са над 2500 идентификатора на версии на приложения и услуги, а общият размер на базата данни с идентификатори е достигнал 12089 записа. Броят на разпознатите протоколи е увеличен от 1237 на 1246. Между другото е добавена поддръжка на протоколите grpc, mysqlx, essnet, remotemouse и tuya.
• Добавени са 336 идентификатора на операционни системи. Общият брой на разпознатите версии на ОС е достигнал 6036. Обезпечено е разпознаването на версиите iOS 15 и 16, macOS 12 и 13, ядро Linux 6.1, OpenBSD 7.1 и lwIP 2.2.
• Включени са 4 нови NSE скрипта за автоматизиране на различни действия с Nmap. Новите скриптове са подготвени от общността DINA и са насочени към изпращане на заявки към различни индустриални контролери:
  • hartip-info — заявка за информация чрез протокола Highway Addressable Remote Transducer.
  • iec61850-mms — изпращане на заявки Manufacturing Message Specification.
  • multicast-profinet-discovery — изпращане на multicast съобщения "PROFINET DCP Identify All" и изписване на отговора.
  • profinet-cm-lookup — изпращане на заявки към обработващите DCERPC чрез услугата PNIO-CM.
• В готовите сборки са обновени версиите на Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 и liblinear 2.47.
• При създаването на пакети с Zenmap и Ndiff са използвани инструменти setuptools вместо distutils.
• Подобрен е кодът за съответствие на сигнатури при разпознаване на операционни системи, променен е синтаксисът на nmap-os-db за поддръжка на диапазони в редовете с TCP опции.
• Подобрена работата на механизма за разпознаване на операционни системи, при който при всяка следваща опитност се променя номера на изходящия мрежов порт.
• В механизма за сканиране на портове са внедрени определени оптимизации, базирани на резултатите от профилирането.

Източник: opennet.ru