Efter næsten halvandet år siden den sidste udgivelse udgivelse af netværksscanner , der er designet til at udføre netværksrevision og identificere aktive netværkstjenester. Den inkluderer 11 nye NSE-scripts til at automatisere forskellige handlinger med Nmap. Signaturdatabaserne til identifikation af netværksapplikationer og operativsystemer er blevet opdateret.
På det seneste har hovedarbejdet været fokuseret på forbedring og stabilisering af biblioteket , der udvikles til Windows-platformen som erstatning for WinPcap og bruger den moderne Windows API til pakkeoptagelse. Mange små forbedringer er foretaget i Nmap Scripting Engine (NSE) og tilknyttede biblioteker. Støtte til sockets med adressering AF_VSOCK er blevet tilføjet i Nsock og Ncat, som fungerer over virtio og bruges til interaktion mellem virtuelle maskiner og hypervisoren. Serviceidentifikation af adb (Android Debug Bridge), der er aktiveret som standard på mange mobile enheder, er blevet implementeret.
Nye NSE-scripts:
- broadcast-hid-discoveryd — identificerer tilstedeværelsen af HID-enheder (Human interface device) i det lokale netværk ved at sende broadcast-forespørgsler;
- broadcast-jenkins-discover — identificerer Jenkins-servere i det lokale netværk ved at sende broadcast-forespørgsler;
- http-hp-ilo-info — henter information fra HP-servere med understøttelse af fjernadministrationsteknologi ;
- http-sap-netweaver-leak — identificerer tilstedeværelsen af SAP Netweaver Portal med det aktiverede Knowledge Management Unit-modul, der tillader anonym adgang;
- https-redirect — identificerer HTTP-servere, der omdirigerer forespørgsler til HTTPS portnummer;
- lu-enum — gennemgår logiske enheder (LU, Logical Units) på TN3270E-servere;
- rdp-ntlm-info — henter domæneoplysninger om Windows fra RDP-tjenester;
- smb-vuln-webexec — kontrollerer installationen af WebExService (Cisco WebEx Meetings) og muligheden for , som tillader kørsel af kode;
- smb-webexec-exploit — udnytter en sårbarhed i WebExService til at køre kode med SYSTEM-rettigheder;
- ubiquiti-discovery — henter information fra Ubiquiti Discovery-tjenesten og hjælper med at bestemme versionsnummeret;
- vulners — sender anmodninger til databasen , for at kontrollere om der er sårbarheder baseret på den tjeneste og den version af applikationen, der er angivet ved opstart af Nmap.
Kilde: opennet.ru
