Пускане на скенер за мрежова сигурност Nmap 7.92

Налично е издание на скенера за мрежова сигурност Nmap 7.92, предназначен за извършване на мрежов одит и идентифициране на активни мрежови услуги. Новата версия отговаря на опасенията на проекта Fedora относно несъвместимостта с лиценза за софтуер с отворен код NPSL (базиран на GPLv2), под който се разпространява кодът на Nmap. Новата версия на лиценза заменя задължителното изискване за закупуване на отделен търговски лиценз при използване на код в патентован софтуер с препоръки за използване на програма за лицензиране на OEM и възможност за закупуване на търговски лиценз, ако производителят не иска да отвори кода на своя продукт в съответствие с изискванията на лиценза за копиралефт или възнамерява да интегрира Nmap в продукти, несъвместими с GPL.

Пускането на Nmap 7.92 е насрочено да съвпадне с конференцията DEFCON 2021 и включва следните забележителни промени:

• Добавена е опция „--unique“ за предотвратяване на многократно сканиране на едни и същи IP адреси, когато различни имена на домейни се преобразуват в един и същ IP.
• Поддръжката на TLS 1.3 е добавена към повечето NSE скриптове. За да използвате разширени функции като създаване на SSL тунели и анализиране на сертификати, е необходим минимум OpenSSL 1.1.1.
• Включени са 3 нови NSE скрипта, за да се осигури автоматизация на различни действия с Nmap:
  • nbns-интерфейси за получаване на информация за IP адресите на мрежовите интерфейси чрез достъп до NBNS (NetBIOS Name Service).
  • openflow-info, за да получите информация за поддържаните протоколи от OpenFlow.
  • port-states за показване на списък с мрежови портове за всеки етап от сканирането, включително резултатите „Не е показано: X затворени портове“.
• Подобрена точност на заявките за UDP проби (UDP полезен товар, специфични за протокола заявки, които водят до отговор, вместо да игнорират UDP пакета). Добавени са нови проверки: TS3INIT1 за UDP порт 3389 и DTLS за UDP 3391.
• Кодът за разбор на диалекти на протокола SMB2 е преработен. Скоростта на скрипта на smb-протоколите е увеличена. Версиите на SMB протокола са съобразени с документацията на Microsoft (3.0.2 вместо 3.02).
• Добавени са нови сигнатури за откриване на мрежови приложения и операционни системи.
• Разширени са възможностите на библиотеката Npcap за прихващане и заместване на пакети на платформата Windows. Библиотеката се разработва като заместител на WinPcap, изградена с помощта на модерния Windows API NDIS 6 LWF и демонстрира по-висока производителност, сигурност и надеждност. С актуализацията на Npcap, Nmap 7.92 носи поддръжка за Windows 10 на ARM-базирани системи, включително устройства Microsoft Surface Pro X и Samsung Galaxy Book G. Поддръжката за библиотеката WinPcap е преустановена.
• Компилациите на Windows са преобразувани да използват Visual Studio 2019, Windows 10 SDK и UCRT. Поддръжката за Windows Vista и по-стари версии е преустановена.

Източник: opennet.ru