Pagpagawas sa network security scanner Nmap 7.92

Ang usa ka pagpagawas sa network security scanner nga Nmap 7.92 anaa, gidisenyo aron sa pagpahigayon sa usa ka network audit ug pag-ila sa mga aktibong serbisyo sa network. Gitubag sa bag-ong bersyon ang mga kabalaka gikan sa Proyekto sa Fedora bahin sa dili pagkauyon sa bukas nga gigikanan nga lisensya sa software nga NPSL (base sa GPLv2), diin giapod-apod ang code sa Nmap. Ang bag-ong bersyon sa lisensya nagpuli sa mandatory nga kinahanglanon sa pagpalit sa usa ka separado nga komersyal nga lisensya kung gigamit ang code sa proprietary software nga adunay mga rekomendasyon alang sa paggamit sa usa ka programa sa lisensya sa OEM ug ang abilidad sa pagpalit sa usa ka komersyal nga lisensya kung ang tiggama dili gusto nga ablihan ang code sa produkto niini subay sa mga kinahanglanon sa lisensya sa copyleft o nagtinguha nga i-integrate ang Nmap ngadto sa mga produkto, nga dili uyon sa GPL.

Ang pagpagawas sa Nmap 7.92 gitakda nga motakdo sa komperensya sa DEFCON 2021 ug naglakip sa mosunod nga mga bantog nga mga pagbag-o:

  • Gidugang ang "--unique" nga kapilian aron mapugngan ang pag-scan sa parehas nga mga adres sa IP sa daghang mga higayon kung ang lainlaing mga ngalan sa domain masulbad sa parehas nga IP.
  • Ang suporta sa TLS 1.3 gidugang sa kadaghanan sa mga script sa NSE. Aron magamit ang mga advanced nga bahin sama sa paghimo og SSL tunnels ug pag-parse sa mga sertipiko, gikinahanglan ang minimum nga OpenSSL 1.1.1.
  • Gilakip ang 3 ka bag-ong mga script sa NSE aron mahatagan ang automation sa lainlaing mga aksyon sa Nmap:
    • nbns-interfaces aron makakuha og impormasyon bahin sa mga IP address sa network interface pinaagi sa pag-access sa NBNS (NetBIOS Name Service).
    • openflow-info aron makakuha og impormasyon bahin sa gisuportahan nga mga protocol gikan sa OpenFlow.
    • port-states aron ipakita ang usa ka lista sa mga network port para sa matag yugto sa scan, lakip ang "Wala gipakita: X closed ports" nga mga resulta.
  • Gipauswag nga katukma sa mga hangyo sa pagsusi sa UDP (bayad sa UDP, mga hangyo nga piho sa protocol nga nagresulta sa usa ka tubag imbes nga ibaliwala ang pakete sa UDP). Gidugang ang bag-ong mga tseke: TS3INIT1 para sa UDP port 3389 ug DTLS para sa UDP 3391.
  • Ang kodigo para sa pag-parse sa mga diyalekto sa SMB2 protocol kay gi-rework na. Ang katulin sa script sa smb-protocols nadugangan. Ang mga bersyon sa SMB protocol nahiuyon sa dokumentasyon sa Microsoft (3.0.2 imbes nga 3.02).
  • Ang mga bag-ong pirma gidugang aron makit-an ang mga aplikasyon sa network ug mga operating system.
  • Ang mga kapabilidad sa librarya sa Npcap alang sa pagkuha ug pag-ilis sa mga pakete sa plataporma sa Windows gipalapdan. Ang librarya gihimo isip usa ka puli sa WinPcap, gitukod gamit ang modernong Windows NDIS 6 LWF API ug nagpakita sa mas taas nga performance, seguridad ug kasaligan. Uban sa update sa Npcap, ang Nmap 7.92 nagdala og suporta alang sa Windows 10 sa mga sistema nga nakabase sa ARM, lakip ang Microsoft Surface Pro X ug Samsung Galaxy Book G nga mga device. Ang suporta alang sa WinPcap library wala na gipadayon.
  • Ang mga pagtukod sa Windows nakabig aron magamit ang Visual Studio 2019, Windows 10 SDK ug UCRT. Ang suporta alang sa Windows Vista ug mas karaan nga mga bersyon gihunong na.

Source: opennet.ru

Idugang sa usa ka comment