S'ha publicat el llançament de l'escàner de seguretat de xarxa Nmap 7.95, dissenyat per dur a terme una auditoria de xarxa i identificar serveis de xarxa actius. El codi del projecte es subministra sota la NPSL (Nmap Public Source License), basada en la llicència GPLv2, que es complementa amb recomanacions (no requisits) per utilitzar el programa de llicències OEM i comprar una llicència comercial si el fabricant no vol obrir el codi del seu producte d'acord amb els requisits de la llicència de copyleft o té la intenció d'integrar Nmap en productes que no compleixin la GPL.
Els termes de la llicència NPSL només s'apliquen a les parts que accepten la llicència a canvi de rebre drets especials, com ara el dret de redistribuir Nmap. En aquest cas, la part participant pot fer el que vulgui sota les disposicions de drets d'autor, com ara l'ús legítim, i els desenvolupadors de Nmap no intentaran controlar el seu treball.
Principals canvis:
- S'han afegit més de 2500 identificadors de versió d'aplicacions i serveis, i la mida total de la base de dades d'identificadors ha arribat als 12089 registres. El nombre de protocols definits ha augmentat de 1237 a 1246. Entre altres coses, s'ha afegit suport per als protocols grpc, mysqlx, essnet, remotemouse i tuya.
- S'han afegit 336 identificadors de sistemes operatius. El nombre total de versions de sistemes operatius detectables s'ha augmentat a 6036. Ara s'admet la identificació de versions d'iOS 15 i 16. macOS 12 i 13, nucli Linux 6.1, OpenBSD 7.1 i lwIP 2.2.
- S'inclouen 4 nous scripts NSE per proporcionar automatització de diverses accions amb Nmap. La comunitat DINA ha preparat nous scripts i estan destinats a enviar peticions a diversos controladors industrials:
- hartip-info: sol·liciteu informació mitjançant el protocol Highway Addressable Remote Transducer.
- iec61850-mms: enviament de sol·licituds d'especificació de missatges de fabricació.
- multicast-profinet-discovery: envia missatges multicast "PROFINET DCP Identify All" i emet una resposta.
- profinet-cm-lookup: envia sol·licituds als gestors de DCERPC mitjançant el servei PNIO-CM.
- Els conjunts acabats tenen versions actualitzades de Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 i liblinear 2.47.
- Quan es creen paquets amb Zenmap i Ndiff, s'utilitzen les utilitats setuptools en comptes de distutils.
- S'ha millorat el codi de concordança de signatura en detectar sistemes operatius, s'ha canviat la sintaxi nmap-os-db per admetre intervals a les línies d'opcions TCP.
- S'ha millorat el motor de detecció del sistema operatiu, en el qual ara el número de port de la xarxa d'origen canvia amb cada reintent.
- El motor d'exploració de ports inclou algunes optimitzacions basades en els resultats del perfil.
Font: opennet.ru
