🥇Vydání skeneru síťové bezpečnosti Nmap 7.80

Po téměř roce a půl od posledního vydání byl představen vydání skeneru síťové bezpečnosti Nmap 7.80, určeného k provádění auditu sítě a identifikaci aktivních síťových služeb. Do zahrnuto 11 nových NSE skriptů pro automatizaci různých akcí s Nmap. Byly aktualizovány databáze signatur pro detekci síťových aplikací a operačních systémů.

V poslední době se hlavní práce soustředila na vylepšení a stabilizaci knihovny Npcap, vyvíjené pro platformu Windows jako náhrada WinPcap a používající moderní Windows API pro organizaci zachytávání paketů. Bylo provedeno mnoho drobných vylepšení v enginu Nmap Scripting Engine (NSE) a souvisejících knihovnách. Do Nsock a Ncat byla přidána podpora socketů s adresací AF_VSOCK, fungujících nad virtio a používaných pro interakci mezi virtuálními stroji a hypervizorem. Bylo implementováno rozpoznávání služby adb (Android Debug Bridge), zapnuté ve výchozím nastavení na mnoha mobilních zařízeních.

Nové NSE skripty:

broadcast-hid-discoveryd — zjišťuje přítomnost HID zařízení (Human Interface Device) v lokální síti prostřednictvím vysílání širokopásmových dotazů;
broadcast-jenkins-discover — zjišťuje servery Jenkins v lokální síti prostřednictvím vysílání širokopásmových dotazů;
http-hp-ilo-info — extrahuje informace ze serverů HP s podporou technologie pro vzdálené ovládání iLO;
http-sap-netweaver-leak — zjišťuje přítomnost SAP Netweaver Portálu se zapnutým modulem Knowledge Management Unit, který umožňuje anonymní přístup;
https-redirect — odhaluje HTTP servery, které přesměrovávají dotazy na HTTPS bez změny čísla portu;
lu-enum — prochází logické bloky (LU, Logical Units) serverů TN3270E;
rdp-ntlm-info — extrahuje informace o doméně Windows ze služeb RDP;
smb-vuln-webexec — kontroluje instalaci služby WebExService (Cisco WebEx Meetings) a její přítomnost zranitelnosti, která umožňuje provádění kódu;
smb-webexec-exploit — zneužívá zranitelnost v WebExService k provedení kódu s privilegii SYSTEM;
ubiquiti-discovery — extrahuje informace ze služby Ubiquiti Discovery a pomáhá určit číslo verze;
vulners — posílá dotazy do databáze Vulners, pro kontrolu přítomnosti zranitelností na základě určitého při spuštění Nmap služby a verze aplikace.

Zdroj: opennet.ru