Издаване на скенер за мрежова сигурност Nmap 7.80

След почти година и половина от последния релиз представен беше представен релизът на скенера за мрежова сигурност Nmap 7.80, предназначен за провеждане на мрежов одит и идентифициране на активни мрежови услуги. Включени са е включено 11 нови NSE скрипта за автоматизиране на различни действия с Nmap. Актуализирани са базите данни за сигнатури за идентифициране на мрежови приложения и операционни системи.

В последно време основната работа беше съсредоточена върху подобряването и стабилизирането на библиотеката Npcap, разработвана за платформата Windows като заместител на WinPcap и използваща съвременен Windows API за извършване на пакетно захващане. Направени са много малки подобрения в Nmap Scripting Engine (NSE) и свързаните с него библиотеки. В Nsock и Ncat е добавена поддръжка за сокети с адресация AF_VSOCK, работещи върху virtio и използвани за взаимодействие между виртуални машини и хипервизор. Реализирано е идентифицирането на услугата adb (Android Debug Bridge), която е включена по подразбиране в много мобилни устройства.

Нови NSE скриптове:

• broadcast-hid-discoveryd — идентифицира присъствието на HID устройства (Human interface device) в локалната мрежа чрез изпращане на широковещателни заявки;
• broadcast-jenkins-discover — идентифицира Jenkins сървъри в локалната мрежа чрез изпращане на широковещателни заявки;
• http-hp-ilo-info — извлича информация от HP сървъри с поддръжка на технологията за отдалечено управление iLO;
• http-sap-netweaver-leak — идентифицира наличието на SAP Netweaver Portal с активен модул Knowledge Management Unit, позволяващ анонимен достъп;
• https-redirect — идентифицира HTTP сървъри, които пренасочват заявки към HTTPS без смяна на номер на порта;
• lu-enum — перебира логически единици (LU, Logical Units) на TN3270E сървъри;
• rdp-ntlm-info — извлича информация за Windows домейн от RDP услуги;
• smb-vuln-webexec — проверява инсталацията на WebExService (Cisco WebEx Meetings) и наличието на уязвимост уязвимости, която позволява изпълнение на код;
• smb-webexec-exploit — експлоатира уязвимост в WebExService за стартиране на код с права на SYSTEM;
• ubiquiti-discovery — извлича информация от Ubiquiti Discovery услугата и помага да се определи версията;
• vulners — изпраща заявки към БД Vulners, за проверка на наличието на уязвимости въз основа на определена при стартиране на Nmap услуга и версия на приложението.

Източник: opennet.ru