Nmap 7.92 er udgivet, og den er designet til at udføre netværksrevision og identificere aktive netværkstjenester. I den nye version er der løst bekymringer fra Fedora-projektet, vedrørende inkompatibilitet med kravene til open source-licensen NPSL (baseret på GPLv2), som koden for Nmap distribueres under. I den nye licens variant er det obligatoriske krav om køb af en separat kommerciel licens ved brug af koden i proprietær software blevet ændret til anbefalinger om brug af OEM-licensprogrammet og muligheden for at købe en kommerciel licens, hvis producenten ikke ønsker at åbne sin kodes kilde i overensstemmelse med copyleft-licenskravene eller har til hensigt at integrere Nmap i produkter, der ikke er kompatible med GPL.
Udgivelsen af Nmap 7.92 er lanceret i forbindelse med DEFCON 2021-konferencen og inkluderer følgende bemærkelsesværdige ændringer:
- Tilføjet en option "—unique" for at forhindre scanning af de samme IP-adresser flere gange, når forskellige domænenavne opløses til en IP.
- Støtte til TLS 1.3 er blevet tilføjet i de fleste NSE-scripts. For at bruge de avancerede funktioner, såsom oprettelse af ssl-tunneler og analyse af certifikater, kræves mindst OpenSSL 1.1.1.
- Der er tilføjet 3 nye NSE-scripts til at automatisere forskellige opgaver med Nmap:
- nbns-interfaces til at hente oplysninger om IP-adresser på netværksinterfacet via forespørgsel til NBNS (NetBIOS Name Service).
- openflow-info til at hente data om understøttede protokoller fra OpenFlow.
- port-states til at vise listen over netværksporte for hver kontrolfase, inklusive resultaterne "Not shown: X closed ports".
- Præcisionen af UDP-besvarelser (UDP-payload, protokol-specifikke forespørgsler, der fører til svar og ikke ignorerer UDP-pakken) er blevet forbedret. Nye kontroller er tilføjet: TS3INIT1 for UDP-port 3389 og DTLS for UDP 3391.
- Koden til at analysere dialekter af SMB2-protokollen er blevet redesignet. Hastigheden på scriptet smb-protocols er blevet forbedret. Versionerne af SMB-protokollen er blevet justeret i overensstemmelse med Microsofts dokumentation (3.0.2 i stedet for 3.02).
- Nye signaturer til identifikation af netværksapplikationer og operativsystemer er blevet tilføjet.
- Mulighederne for Npcap-biblioteket til pakkeindfangning og indsættelse på Windows-platformen er blevet udvidet. Biblioteket udvikles som en erstatning for WinPcap, bygget ved hjælp af det moderne Windows API NDIS 6 LWF og viser højere ydeevne, sikkerhed og pålidelighed. Med opdateringen af Npcap i Nmap 7.92 er der tilføjet support for Windows 10 på systemer med ARM-arkitektur, herunder Microsoft Surface Pro X og Samsung Galaxy Book G. Støtten til WinPcap-biblioteket er blevet afbrudt.
- Windows-bygningerne er blevet overført til brug af Visual Studio 2019, Windows 10 SDK og UCRT. Støtten til Windows Vista og ældre versioner er blevet afbrudt.
Kilde: opennet.ru
