নেটওয়ার্ক নিরাপত্তা স্ক্যানার Nmap 7.80 রিলিজ

শেষ মুক্তির পর প্রায় দেড় বছর উপস্থাপিত নেটওয়ার্ক নিরাপত্তা স্ক্যানার মুক্তি nmap 7.80, একটি নেটওয়ার্ক অডিট পরিচালনা এবং সক্রিয় নেটওয়ার্ক পরিষেবাগুলি সনাক্ত করার জন্য ডিজাইন করা হয়েছে৷ অংশ অন্তর্ভুক্ত 11টি নতুন এনএসই স্ক্রিপ্ট Nmap-এর সাথে বিভিন্ন অ্যাকশনের অটোমেশন প্রদান করতে। নেটওয়ার্ক অ্যাপ্লিকেশন এবং অপারেটিং সিস্টেম সনাক্ত করতে স্বাক্ষর ডাটাবেস আপডেট করা হয়েছে।

সম্প্রতি, মূল কাজটি লাইব্রেরির উন্নতি এবং স্থিতিশীলকরণের দিকে মনোনিবেশ করা হয়েছে npcap, WinPcap এর প্রতিস্থাপন এবং প্যাকেট ক্যাপচার সংগঠিত করতে আধুনিক Windows API ব্যবহার করে উইন্ডোজ প্ল্যাটফর্মের জন্য তৈরি করা হয়েছে। Nmap স্ক্রিপ্টিং ইঞ্জিন (NSE) এবং সংশ্লিষ্ট লাইব্রেরিতে অনেক ছোটখাটো উন্নতি করা হয়েছে। Nsock এবং Ncat AF_VSOCK অ্যাড্রেসিং সহ সকেটগুলির জন্য সমর্থন যোগ করেছে, যা virtio-র উপরে চলছে এবং ভার্চুয়াল মেশিন এবং হাইপারভাইজারের মধ্যে যোগাযোগের জন্য ব্যবহৃত হয়েছে। অ্যাডবি (অ্যান্ড্রয়েড ডিবাগ ব্রিজ) পরিষেবার শনাক্তকরণ প্রয়োগ করা হয়েছে, যা অনেক মোবাইল ডিভাইসে ডিফল্টরূপে সক্রিয় থাকে।

নতুন NSE স্ক্রিপ্ট:

• broadcast-hid-discoveryd - সম্প্রচারের অনুরোধ পাঠানোর মাধ্যমে স্থানীয় নেটওয়ার্কে HID ডিভাইসের (হিউম্যান ইন্টারফেস ডিভাইস) উপস্থিতি নির্ধারণ করে;
• broadcast-jenkins-discover - সম্প্রচারের অনুরোধ পাঠিয়ে স্থানীয় নেটওয়ার্কে জেনকিন্স সার্ভার সনাক্ত করে;
• http-hp-ilo-info - HP সার্ভার থেকে তথ্য পুনরুদ্ধার করে যা দূরবর্তী ব্যবস্থাপনা প্রযুক্তি সমর্থন করে আইএলও;
• http-sap-netweaver-leak - নলেজ ম্যানেজমেন্ট ইউনিট সক্ষম করে SAP Netweaver পোর্টালের উপস্থিতি সনাক্ত করে, বেনামী অ্যাক্সেসের অনুমতি দেয়;
• https-পুনঃনির্দেশ - HTTP সার্ভারগুলি সনাক্ত করে যেগুলি HTTPS-এ অনুরোধগুলি পুনঃনির্দেশ করে৷ পরিবর্তন ছাড়া পোর্ট নম্বর;
• lu-enum - TN3270E সার্ভারের লজিক্যাল ব্লক (LU, লজিক্যাল ইউনিট) গণনা করে;
• rdp-ntlm-info - RDP পরিষেবাগুলি থেকে উইন্ডোজ ডোমেইন তথ্য পুনরুদ্ধার করে;
• smb-vuln-webexec - WebExService (Cisco WebEx মিটিং) পরিষেবার ইনস্টলেশন এবং উপস্থিতি পরীক্ষা করে দুর্বলতা, কোড কার্যকর করার অনুমতি দেয়;
• smb-webexec-exploit - সিস্টেম বিশেষাধিকার সহ কোড চালানোর জন্য WebExService-এ একটি দুর্বলতাকে কাজে লাগায়;
• ubiquiti-discovery - Ubiquiti Discovery পরিষেবা থেকে তথ্য পুনরুদ্ধার করে এবং সংস্করণ নম্বর নির্ধারণ করতে সাহায্য করে;
• vulners - ডাটাবেসে প্রশ্ন পাঠায় Vulners, Nmap চালু হওয়ার সময় সংজ্ঞায়িত পরিষেবা এবং অ্যাপ্লিকেশন সংস্করণের উপর ভিত্তি করে দুর্বলতা পরীক্ষা করতে।

উত্স: opennet.ru