Nmap 7.93, netværkssikkerhedsscanneren, er blevet udgivet og er designet til at udføre netværksrevisioner samt identificere aktive netværkstjenester. Udgivelsen falder på projektets 25-års jubilæum. Det er bemærket, at projektet gennem årene er blevet transformeret fra et konceptuelt portscanner, offentliggjort i 1997 i tidsskriftet Phrack, til en fuldt funktionel applikation til at analysere netværkssikkerhed og bestemme anvendte serverapplikationer. Udgivelsen inkluderer primært rettelser og forbedringer målrettet mod at øge stabiliteten og løse kendte problemer, inden arbejdet med en ny, betydelig version af Nmap 8 påbegyndes.
Vigtige ændringer:
- Før version 1.71 er Npcap-biblioteket, der anvendes til at fange og injicere pakker på Windows-platformen, blevet opdateret. Biblioteket udvikles af Nmap-projektet som en erstatning for WinPcap, bygget med moderne Windows API NDIS 6 LWF og viser højere ydeevne, sikkerhed og pålidelighed.
- Der er sikret en samling med OpenSSL 3.0, der er renset for kald til funktioner, der er erklæret forældede i den nye gren.
- Bibliotekerne libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6 og libpcap 1.10.1 er blevet opdateret.
- I NSE (Nmap Scripting Engine), der muliggør udførelse af scripts til automatisering af forskellige handlinger med Nmap, er der forbedret fejlhåndtering og hændelser, samt optimering af tilbagelevering af ubrugte pcap-sokler.
- Funktionerne i NSE-scripts dhcp-discover/broadcast-dhcp-discover er udvidet (mulighed for at angive klientidentifikator), oracle-tns-version (tilføjet mulighed for at bestemme versioner af Oracle 19c+), redis-info (løst problemer med at give unøjagtige oplysninger om forbindelser og klyngeknuder).
- Signaturdatabaserne til identifikation af netværksapplikationer og operativsystemer er blevet opdateret. Forældede CPE-identifikatorer (Common Platform Enumeration) for IIS-tjenester er blevet udskiftet.
- Problemer med at identificere routeringsdata på FreeBSD-platformen er blevet løst.
- Ncat har fået tilføjet støtte til proxy-servere SOCKS5, som returnerer tilknyttede adresser i form af værtsnavne i stedet for IPv4/IPv6-adresser.
- Problemer med at identificere netværksinterfaces uden tilknyttede IPv4-adresser i Linux er blevet løst.
Kilde: opennet.ru
