Byla vydaná verze skeneru síťové bezpečnosti Nmap 7.92, určená pro provádění auditu sítě a odhalování aktivních síťových služeb. V nové verzi byly odstraněny připomínky projektu Fedora týkající se nekompatibility s kritérii otevřeného softwaru licence NPSL (na bázi GPLv2), pod kterou je kód Nmap distribuován. V nové variantě licence byla povinná podmínka zakoupení samostatné obchodní licence při použití kódu v proprietárním softwaru nahrazena doporučením používat program OEM-licencování a možností zakoupení obchodní licence, pokud výrobce nechce otevřít kód svého produktu v souladu s požadavky kopyleft licence nebo hodlá integrovat Nmap do produktů, které nejsou kompatibilní s GPL.
Vydání Nmap 7.92 je spojeno s konferencí DEFCON 2021 a zahrnuje následující významné změny:
- Byla přidána volba „—unique“ pro zabránění skenování téhož IP adress vícekrát, když se různá doménová jména rozliší na jedno IP.
- Do většiny NSE skriptů byla přidána podpora TLS 1.3. Pro využití rozšířených funkcí, jako je vytváření ssl-tunelů a analýza certifikátů, je potřeba alespoň OpenSSL 1.1.1.
- Sada obsahuje 3 nové NSE skripty pro zajištění automatizace různých akcí s Nmap:
- nbns-interfaces pro získání informací o IP adresách síťových rozhraní prostřednictvím dotazu na NBNS (NetBIOS Name Service).
- openflow-info pro získání dat o podporovaných protokolech z OpenFlow.
- port-states pro výpis seznamu síťových portů pro každou fázi kontroly, včetně výsledků „Not shown: X closed ports“.
- Byla zvýšena přesnost kontrolních UDP dotazů (UDP payload, specifické pro protokoly dotazy, které vedou k odpovědi, a ne k ignorování UDP paketu). Přidány nové kontroly: TS3INIT1 pro UDP port 3389 a DTLS pro UDP 3391.
- Byl přepracován kód pro analýzu dialektů protokolu SMB2. Byla zvýšena rychlost práce skriptu smb-protocols. Verze protokolu SMB byly sladěny s dokumentací Microsoftu (3.0.2 místo 3.02).
- Byly přidány nové signatury pro identifikaci síťových aplikací a operačních systémů.
- Byly rozšířeny možnosti knihovny Npcap pro zachycování a nahrazování paketů na platformě Windows. Knihovna se vyvíjí jako náhrada za WinPcap, je postavena na moderním Windows API NDIS 6 LWF a vykazuje vyšší výkon, bezpečnost a spolehlivost. Díky aktualizaci Npcap v Nmap 7.92 byla zavedena podpora Windows 10 na systémech s architekturou ARM, včetně zařízení Microsoft Surface Pro X a Samsung Galaxy Book G. Podpora knihovny WinPcap byla ukončena.
- Sestavy pro Windows byly převedeny na používání Visual Studio 2019, Windows 10 SDK a UCRT. Podpora Windows Vista a starších verzí byla ukončena.
Zdroj: opennet.ru
