Fast anderthalb Jahre nach der letzten Veröffentlichung des Netzwerksicherheits-Scanners , das für die Durchführung von Netzwerkaudits und für die Identifizierung aktiver Netzwerkdienste vorgesehen ist. In der 11 neue NSE-Skripte zur Automatisierung verschiedener Aktionen mit Nmap. Die Signaturdatenbanken zur Identifizierung von Netzwerkdiensten und Betriebssystemen wurden aktualisiert.
In letzter Zeit lag der Schwerpunkt auf der Verbesserung und Stabilisierung der Bibliothek , die für die Windows-Plattform als Ersatz für WinPcap entwickelt wurde und moderne Windows-APIs zur Paketaufzeichnung nutzt. Viele kleine Verbesserungen wurden in die Nmap Scripting Engine (NSE) und die zugehörigen Bibliotheken eingeführt. In Nsock und Ncat wurde die Unterstützung von Sockets mit AF_VSOCK-Adressierung hinzugefügt, die über virtio verläuft und zur Interaktion zwischen virtuellen Maschinen und Hypervisoren verwendet wird. Die Erkennung des adb-Dienstes (Android Debug Bridge), der standardmäßig auf vielen mobilen Geräten aktiviert ist, wurde implementiert.
Neue NSE-Skripte:
- broadcast-hid-discoveryd — erkennt das Vorhandensein von HID-Geräten (Human Interface Device) im lokalen Netzwerk durch das Senden von Broadcast-Anfragen;
- broadcast-jenkins-discover — erkennt Jenkins-Server im lokalen Netzwerk durch das Senden von Broadcast-Anfragen;
- http-hp-ilo-info — zieht Informationen von HP-Servern mit Remote-Management-Unterstützung ab ;
- http-sap-netweaver-leak — erkennt das Vorhandensein des SAP Netweaver Portals mit aktiviertem Modul Knowledge Management Unit, das anonymen Zugriff gewährt;
- https-redirect — identifiziert HTTP-Server, die Anfragen auf HTTPS umleiten der Portnummer;
- lu-enum — durchforstet logische Einheiten (LU, Logical Units) von TN3270E-Servern;
- rdp-ntlm-info — zieht Informationen über die Windows-Domäne aus RDP-Diensten;
- smb-vuln-webexec — überprüft die Installation des WebExService (Cisco WebEx Meetings) und das Vorhandensein von , das die Ausführung von Code erlaubt;
- smb-webexec-exploit — nutzt eine Schwachstelle im WebExService aus, um Code mit SYSTEM-Rechten auszuführen;
- ubiquiti-discovery — zieht Informationen aus dem Ubiquiti Discovery-Dienst ab und hilft, die Versionsnummer zu bestimmen;
- vulners — sendet Anfragen an die Datenbank , um Schwachstellen basierend auf einem bestimmten Dienst und der Version der Anwendung, die beim Start von Nmap angegeben wurde, zu überprüfen.
Quelle: opennet.ru
