Více než rok od posledního vydání vydání skeneru síťové bezpečnosti , určeného k provádění auditu sítě a identifikaci aktivních síťových služeb. Do bylo přidáno 3 nové NSE skripty pro automatizaci různých akcí s Nmap. Přidáno více než 1200 nových podpisů pro identifikaci síťových aplikací a operačních systémů.
Mezi změnami v Nmap 7.90:
- Projekt přešel z použití modifikované licence GPLv2 na licenci , která se principiálně nezměnila a je také založena na GPLv2, ale je lépe strukturována a obsahuje jasnější formulace. Rozdíly od GPLv2 spočívají v přidání několika výjimek a podmínek, jako je možnost použití kódu Nmap v produktech s nekompatibilními licencemi po získání povolení od autora a nutnost samostatného licencování dodávky a použití Nmap v rámci proprietárních produktů.
- Bylo přidáno více než 800 identifikátorů verzí aplikací a služeb, celková velikost databáze identifikátorů dosáhla 11878 záznamů. Přidáno rozpoznání MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB a instalací PostgreSQL v Dockeru. Byla zvýšena přesnost detekce verzí MS SQL. Počet identifikovaných protokolů vzrostl z 1193 na 1237, včetně přidání podpory pro protokoly airmedia-audio,
banner-ivu, control-m, insteon-plm, pi-hole-stats a
ums-webviewer. - Bylo přidáno přibližně 400 identifikátorů operačních systémů, 330 pro IPv4 a 67 pro IPv6, včetně identifikátorů pro iOS 12/13, macOS Catalina a Mojave, Linux 5.4 a FreeBSD 13. Počet identifikovaných verzí OS byl zvýšen na 5678.
- Do jádra Nmap Scripting Engine (NSE), určeného pro automatizaci různých akcí s Nmap, byly přidány nové knihovny: outlib s funkcemi pro zpracování výstupu a formátování řetězců, a dicom s implementací protokolu DICOM, který se používá pro ukládání a přenos lékařských obrazů.
- Byly přidány nové :
- dicom-brute pro vyhledávání identifikátorů AET (Application Entity Title) na serverech (Digital Imaging and Communications in Medicine);
- dicom-ping pro hledání serverů DICOM a ověřování možnosti připojení pomocí identifikátorů AET;
- uptime-agent-info pro sběr systémových informací od agentů Idera Uptime Infrastructure Monitor.
- Bylo přidáno 23 nových kontrolních UDP dotazů (, protokolům specifické dotazy, které vedou k odpovědi a neignorují UDP paket), vytvořené pro skenovací engine Rapid7 InsightVM a umožňující zvýšit přesnost určování různých UDP služeb.
- Přidány UDP dotazy pro určování STUN (Session Traversal Utilities for NAT) a GPRS Tunneling Protocol (GTP).
- Přidána možnost „—discovery-ignore-rst“ pro ignorování odpovědí TCP RST při určování funkčnosti cílového hostitele (pomáhá, pokud firewall nebo systémy inspekce provozu RST pakety pro přerušení připojení).
- Přidána možnost „—ssl-servername“ pro změnu hodnoty názvu hostitele v TLS SNI.
- Přidána možnost používat volbu „—resume“ pro obnovení přerušených skenovacích sezení IPv6.
- Odstraněna utilita nmap-update, vyvíjená pro organizaci aktualizace databází identifikátorů a NSE skriptů, ale infrastruktura pro tyto akce nebyla nikdy vytvořena.
Před několika dny byl také vydání , knihovna pro zachytávání a manipulaci s pakety na platformě Windows, vyvíjená jako náhrada a používající moderní Windows API . Verze 1.0 shrnula sedm let vývoje a znamenala stabilizaci Npcap a připravenost pro široké použití. Knihovna Npcap, ve srovnání s WinPcap, vykazuje vyšší výkon, bezpečnost a spolehlivost, je plně kompatibilní s Windows 10 a podporuje mnoho rozšířených funkcí, jako je raw režim, vyžadování administrátorských práv k běhu, použití ASLR a DEP pro ochranu, zachytávání a manipulaci s pakety na loopback rozhraní, kompatibilitu s API Libpcap a WinPcap.
Zdroj: opennet.ru
