Издаване на скенера за мрежова сигурност Nmap 7.93, посветен на 25-ата годишнина на проекта

Налично е издание на скенера за мрежова сигурност Nmap 7.93, предназначен за извършване на мрежов одит и идентифициране на активни мрежови услуги. Броят е издаден по случай 25-годишнината на проекта. Отбелязва се, че през годините проектът се трансформира от концептуален порт скенер, публикуван през 1997 г. в списание Phrack, в напълно функционално приложение за анализ на мрежовата сигурност и идентифициране на използваните сървърни приложения. Изданието включва основно корекции и подобрения, насочени към подобряване на стабилността и адресиране на известни проблеми, преди да продължим напред с основен нов клон на Nmap 8.

Основни промени:

• Библиотеката Npcap, използвана за улавяне и заместване на пакети на платформата Windows, е актуализирана до версия 1.71. Библиотеката е разработена от проекта Nmap като заместител на WinPcap, изградена с помощта на модерния Windows API NDIS 6 LWF и демонстрира по-висока производителност, сигурност и надеждност.
• Предоставена е компилация с OpenSSL 3.0, изчистена от извиквания на функции, остарели в новия клон.
• Библиотеките libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1 са актуализирани.
• В NSE (Nmap Scripting Engine), който ви позволява да изпълнявате скриптове за автоматизиране на различни действия с Nmap, обработката на изключения и събития е подобрена и връщането на неизползвани pcap сокети е коригирано.
• Възможностите на NSE скриптовете dhcp-discover/broadcast-dhcp-discover са разширени (разрешава се настройка на клиентския идентификатор), oracle-tns-version (добавено е откриване на версии на Oracle 19c+), redis-info (проблеми с показването неточна информация за връзките и възлите на клъстера са разрешени) .
• Базите данни със сигнатури са актуализирани, за да идентифицират мрежови приложения и операционни системи. Заменени остарели CPE идентификатори (изброяване на обща платформа) за IIS услуги.
• Проблемите с определянето на информация за маршрутизиране на платформата FreeBSD са разрешени.
• Ncat добави поддръжка за SOCKS5 проксита, които връщат обвързващия адрес под формата на име на хост, а не на IPv4/IPv6 адрес.
• Проблемът с идентифицирането на мрежови интерфейси в Linux, които нямат свързани IPv4 ядра, е разрешен.

Източник: opennet.ru