Byl vydán nový release skeneru síťové bezpečnosti Nmap 7.93, určený k provádění síťového auditu a identifikaci aktivních síťových služeb. Vydání se konalo v den 25. výročí projektu. Během těchto let se projekt transformoval z konceptuálního skeneru portů, publikovaného v roce 1997 v časopisu Phrack, na plně funkční aplikaci pro analýzu zabezpečení sítě a určení používaných serverových aplikací. Vydání se většinou zaměřuje na opravy a vylepšení, které zvyšují stabilitu a řeší známé problémy před zahájením práce na nové, výrazně odlišné větvi Nmap 8.
Hlavní změny:
- Do verze 1.71 byla aktualizována knihovna Npcap, používaná pro zachytávání a vkládání paketů na platformě Windows. Knihovna je vyvíjena projektem Nmap jako náhrada za WinPcap, byla postavena s využitím moderního Windows API NDIS 6 LWF a prokazuje vyšší výkon, bezpečnost a spolehlivost.
- Byla zajištěna sestava s OpenSSL 3.0, očištěná od volání k funkcím, které jsou v nové větvi vyřazeny.
- Byly aktualizovány knihovny libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
- V enginu NSE (Nmap Scripting Engine), který umožňuje spouštění skriptů pro automatizaci různých činností s Nmap, byla vylepšena správa výjimek a událostí a také bylo zavedeno vracení nevyužitých socketů pcap.
- Rozšířeny možnosti NSE skriptů dhcp-discover/broadcast-dhcp-discover (povoleno nastavení identifikátoru klienta), oracle-tns-version (přidána detekce verzí Oracle 19c+), redis-info (vyřešeny problémy s vykazováním nepřesných informací o připojeních a uzlech clusteru).
- Byly aktualizovány databáze podpisů pro detekci síťových aplikací a operačních systémů. Nahrazeny zastaralé CPE identifikátory (Common Platform Enumeration) pro služby IIS.
- Byly vyřešeny problémy s určením dat o směrování na platformě FreeBSD.
- Do Ncat byla přidána podpora proxy-servery SOCKS5, které vracejí adresu vázání ve formě názvu hostitele, nikoli adresy IPv4/IPv6.
- Vyřešen problém s detekcí síťových rozhraní v Linuxu, ke kterým nejsou přiřazeny adresy IPv4.
Zdroj: opennet.ru
