নেটওয়ার্ক নিরাপত্তা স্ক্যানার Nmap 7.90 রিলিজ

শেষ মুক্তির পর এক বছরেরও বেশি সময় উপস্থাপিত নেটওয়ার্ক নিরাপত্তা স্ক্যানার মুক্তি nmap 7.90, একটি নেটওয়ার্ক অডিট পরিচালনা এবং সক্রিয় নেটওয়ার্ক পরিষেবাগুলি সনাক্ত করার জন্য ডিজাইন করা হয়েছে৷ অংশ অন্তর্ভুক্ত 3টি নতুন NSE স্ক্রিপ্ট Nmap-এর সাথে বিভিন্ন অ্যাকশনের অটোমেশন প্রদান করতে। নেটওয়ার্ক অ্যাপ্লিকেশন এবং অপারেটিং সিস্টেম সনাক্ত করতে 1200 টিরও বেশি নতুন স্বাক্ষর যুক্ত করা হয়েছে।

Nmap 7.90 এর পরিবর্তনগুলির মধ্যে:

• প্রকল্পটি একটি সংশোধিত GPLv2 লাইসেন্স ব্যবহার করে a-তে পরিবর্তন করেছে৷ Nmap পাবলিক সোর্স লাইসেন্স, যা মৌলিকভাবে পরিবর্তিত হয়নি এবং এটি GPLv2-এর উপর ভিত্তি করে তৈরি, তবে এটি আরও ভাল কাঠামোগত এবং স্পষ্ট ভাষা সহ প্রদান করা হয়েছে। GPLv2 থেকে পার্থক্যের মধ্যে রয়েছে কিছু ব্যতিক্রম এবং শর্ত যোগ করা, যেমন লেখকের কাছ থেকে অনুমতি পাওয়ার পর নন-GPL লাইসেন্সের অধীনে পণ্যগুলিতে Nmap কোড ব্যবহার করার ক্ষমতা এবং মালিকানাধীনে nmap সরবরাহ ও ব্যবহারের জন্য আলাদা লাইসেন্সের প্রয়োজন। পণ্য
• 800 টিরও বেশি অ্যাপ্লিকেশন এবং পরিষেবা সংস্করণ শনাক্তকারী যুক্ত করা হয়েছে এবং সনাক্তকারী ডাটাবেসের মোট আকার 11878 রেকর্ডে পৌঁছেছে। ডকারে MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB এবং PostreSQL ইনস্টলেশনের সনাক্তকরণ যোগ করা হয়েছে। MS SQL সংস্করণ সনাক্তকরণের উন্নত নির্ভুলতা। সংজ্ঞায়িত প্রোটোকলের সংখ্যা 1193 থেকে বেড়ে 1237 হয়েছে, এয়ারমিডিয়া-অডিও প্রোটোকলের জন্য অতিরিক্ত সমর্থন সহ,
  banner-ivu, control-m, insteon-plm, pi-hole-stats এবং
  ums-ওয়েবভিউয়ার।

• প্রায় 400টি অপারেটিং সিস্টেম শনাক্তকারী যোগ করা হয়েছে, আইপিভি330-এর জন্য 4টি এবং আইপিভি67-এর জন্য 6টি, আইওএস 12/13, ম্যাকওএস ক্যাটালিনা এবং মোজাভে, লিনাক্স 5.4 এবং ফ্রিবিএসডি 13-এর শনাক্তকারী সহ। সংজ্ঞায়িত OS সংস্করণের সংখ্যা 5678-এ উন্নীত করা হয়েছে।
• Nmap স্ক্রিপ্টিং ইঞ্জিনে (NSE) নতুন লাইব্রেরি যোগ করা হয়েছে, Nmap-এর সাথে বিভিন্ন অ্যাকশনের স্বয়ংক্রিয়তা প্রদানের জন্য ডিজাইন করা হয়েছে: আউটপুট প্রসেসিং এবং স্ট্রিং ফরম্যাটিং-এর জন্য ফাংশন সহ outlib, এবং মেডিক্যাল ইমেজ সংরক্ষণ এবং প্রেরণের জন্য ব্যবহৃত DICOM প্রোটোকলের বাস্তবায়নের সাথে ডিকম .
• নতুন যোগ করা হয়েছে এনএসই স্ক্রিপ্ট:
  • সার্ভারে AET (অ্যাপ্লিকেশন এন্টিটি টাইটেল) শনাক্তকারী নির্বাচন করার জন্য dicom-brute ডিকম (ডিজিটাল ইমেজিং অ্যান্ড কমিউনিকেশনস ইন মেডিসিন);
  • DICOM সার্ভার খুঁজে পেতে এবং AET শনাক্তকারী ব্যবহার করে সংযোগ নির্ধারণ করতে dicom-ping;
  • আপটাইম-এজেন্ট-তথ্য Idera আপটাইম ইনফ্রাস্ট্রাকচার মনিটর এজেন্টদের থেকে সিস্টেম তথ্য সংগ্রহ করতে।
• 23টি নতুন UDP পরীক্ষার অনুরোধ যোগ করা হয়েছে (UDP পেলোড, প্রোটোকল-নির্দিষ্ট প্রশ্ন যার ফলে একটি UDP প্যাকেট উপেক্ষা করার পরিবর্তে একটি প্রতিক্রিয়া দেখায়) Rapid7 InsightVM নেটওয়ার্ক স্ক্যানিং ইঞ্জিনের জন্য তৈরি করা হয়েছে এবং বিভিন্ন UDP পরিষেবা সনাক্তকরণে বর্ধিত নির্ভুলতার অনুমতি দেয়।
• STUN (NAT এর জন্য সেশন ট্রাভার্সাল ইউটিলিটিস) এবং GPRS টানেলিং প্রোটোকল (GTP) নির্ধারণের জন্য UDP অনুরোধ যোগ করা হয়েছে।
• টার্গেট হোস্টের স্বাস্থ্য নির্ধারণ করার সময় TCP RST প্রতিক্রিয়া উপেক্ষা করার জন্য "--discovery-ignore-rst" বিকল্প যোগ করা হয়েছে (যদি ফায়ারওয়াল বা ট্রাফিক পরিদর্শন সিস্টেম সাহায্য করে বিকল্প সংযোগ সমাপ্তির জন্য RST প্যাকেট)।
• TLS SNI-তে হোস্টনামের মান পরিবর্তন করতে "--ssl-servername" বিকল্প যোগ করা হয়েছে।
• বাধাপ্রাপ্ত IPv6 স্ক্যানিং সেশন পুনরায় শুরু করতে "--resume" বিকল্পটি ব্যবহার করার ক্ষমতা যোগ করা হয়েছে।
• nmap-আপডেট ইউটিলিটি, যা শনাক্তকারী ডাটাবেস এবং NSE স্ক্রিপ্ট আপডেট করার জন্য তৈরি করা হয়েছিল, সরিয়ে দেওয়া হয়েছে, কিন্তু এই ক্রিয়াগুলির জন্য পরিকাঠামো তৈরি করা হয়নি।

কয়েকদিন আগেও ছিল প্রকাশিত সংস্করণ Npcap 1.0, উইন্ডোজ প্ল্যাটফর্মে প্যাকেট ক্যাপচার এবং প্রতিস্থাপনের জন্য লাইব্রেরি, প্রতিস্থাপন হিসাবে বিকাশ করা হয়েছে উইনক্যাপ এবং আধুনিক Windows API ব্যবহার করে NDIS 6 LWF. সংস্করণ 1.0 উন্নয়নের সাত বছরের সমাপ্তি এনেছে এবং Npcap এর স্থিতিশীলতা এবং ব্যাপক ব্যবহারের জন্য এর প্রস্তুতিকে চিহ্নিত করেছে। WinPcap-এর তুলনায় Npcap লাইব্রেরি উচ্চতর কর্মক্ষমতা, নিরাপত্তা এবং নির্ভরযোগ্যতা প্রদর্শন করে, Windows 10 এর সাথে সম্পূর্ণ সামঞ্জস্যপূর্ণ এবং অনেক উন্নত বৈশিষ্ট্য সমর্থন করে যেমন raw মোড, চালানোর জন্য প্রশাসকের অধিকার প্রয়োজন, সুরক্ষার জন্য ASLR এবং DEP ব্যবহার করে, ক্যাপচার এবং প্রতিস্থাপন প্যাকেজ একটি লুপব্যাক ইন্টারফেস, Libpcap এবং WinPcap API-এর সাথে সামঞ্জস্যপূর্ণ।

উত্স: opennet.ru