Udgivet er version 7.95 af netværkssikkerhedsscanneren Nmap, der er designet til at gennemføre netværksrevisioner og identificere aktive netværkstjenester. Projektkoden leveres under NPSL (Nmap Public Source License), som er baseret på GPLv2 og suppleres med anbefalinger (ikke krav) til brug af programmet til OEM-licensiering og køb af kommerciel licens, hvis producenten ikke ønsker at åbne sin produkts kildekode i henhold til copyleft-licensens krav eller har til hensigt at integrere Nmap i produkter, der ikke er kompatible med GPL.
Betingelserne for NPSL-licensen gælder kun for parter, der har accepteret licensen i bytte for at få særlige rettigheder, såsom ret til at redistribuere Nmap. Den deltagende part kan dog gøre alt, hvad der er nødvendigt i henhold til ophavsretslovgivningen, såsom rimelig brug, og udviklerne af Nmap vil ikke forsøge at udøve kontrol over deres arbejde.
Vigtige ændringer:
- Over 2500 id'er for applikations- og serviceversioner er blevet tilføjet, og den samlede størrelse af id-databasen er nået 12089 poster. Antallet af identificerede protokoller er steget fra 1237 til 1246. Blandt andet er der tilføjet support for protokollerne grpc, mysqlx, essnet, remotemouse og tuya.
- 336 id'er for operativsystemer er blevet tilføjet. Det samlede antal identificerede versioner af OS er nu oppe på 6036. Versionerne af iOS 15 og 16, macOS 12 og 13, Linux-kernen 6.1, OpenBSD 7.1 og lwIP 2.2 er blevet identificeret.
- Der er inkluderet 4 nye NSE-scripts for at automatisere forskellige handlinger med Nmap. De nye scripts er forberedt af DINA-samfundet og sigter mod at sende forespørgsler til forskellige industrielle controllere:
- hartip-info — forespørgsel om information ved hjælp af Highway Addressable Remote Transducer-protokollen.
- iec61850-mms — sender forespørgsler via Manufacturing Message Specification.
- multicast-profinet-discovery — sender multicast-meddelinger "PROFINET DCP Identify All" og udsender svar.
- profinet-cm-lookup — sender forespørgsler til DCERPC-handlere gennem tjenesten PNIO-CM.
- I de færdige builds er versionerne af Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 og liblinear 2.47 blevet opdateret.
- Ved oprettelse af pakker med Zenmap og Ndiff er der anvendt setuptools-værktøjerne i stedet for distutils.
- Koden til signaturmatching er blevet forbedret ved identifikation af operativsystemer, og syntaksen for nmap-os-db er ændret for at understøtte intervaller i TCP options-strenge.
- Motoren til bestemmelse af operativsystemer er blevet forbedret, så nummeret på den oprindelige netværksport nu ændres ved hver ny prøve.
- Portscanneren har fået nogle optimeringer baseret på profileringsresultater.
Kilde: opennet.ru
