Veröffentlichung des Netzwerksicherheitsscanners Nmap 7.80

Nach fast anderthalb Jahren seit der letzten Veröffentlichung wurde vorgestellt wurde der Netzwerksicherheitsscanner Nmap 7.80, der für Netzwerkaudits und zur Identifizierung aktiver Netzwerkservices gedacht ist, veröffentlicht. Diese Version beinhaltet aktiviert. 11 neue NSE-Skripte zur Automatisierung verschiedener Aktionen mit Nmap. Die Signaturdatenbanken zur Identifizierung von Netzwerk Anwendungen und Betriebssystemen wurden aktualisiert.

In letzter Zeit lag der Fokus auf der Verbesserung und Stabilisierung der Bibliothek Npcap, die als Ersatz für WinPcap unter Windows entwickelt wurde und die moderne Windows API für die Paketaufzeichnung nutzt. Es wurden zahlreiche kleinere Verbesserungen an der Nmap Scripting Engine (NSE) und den zugehörigen Bibliotheken vorgenommen. In Nsock und Ncat wurde die Unterstützung für Sockets mit AF_VSOCK-Adressierung hinzugefügt, die über virtio arbeiten und für die Interaktion zwischen virtuellen Maschinen und dem Hypervisor verwendet werden. Die Erkennung des adb-Dienstes (Android Debug Bridge), der standardmäßig auf vielen Mobilgeräten aktiviert ist, wurde implementiert.

Neue NSE-Skripte:

• broadcast-hid-discoveryd – erkennt das Vorhandensein von HID-Geräten (Human Interface Device) im lokalen Netzwerk durch den Versand von Broadcast-Anfragen;
• broadcast-jenkins-discover — identifiziert Jenkins-Server im lokalen Netzwerk durch das Senden von Broadcast-Anfragen;
• http-hp-ilo-info — extrahiert Informationen von HP-Servern mit Remote-Management-Technologie; iLO;
• http-sap-netweaver-leak — erkennt SAP Netweaver Portal mit aktiviertem Modul für das Knowledge Management, das anonymen Zugriff erlaubt;
• https-redirect — identifiziert HTTP-Server, die Anfragen auf HTTPS umleiten; ohne Änderung der Portnummer;
• lu-enum — durchsucht logische Einheiten (LU, Logical Units) von TN3270E-Servern;
• rdp-ntlm-info — extrahiert Domäneninformationen von Windows über RDP-Dienste;
• smb-vuln-webexec — überprüft die Installation des WebExService (Cisco WebEx Meetings) und dessen Sicherheitsanfälligkeiten, das die Ausführung von Code erlaubt;
• smb-webexec-exploit — nutzt eine Schwachstelle im WebExService aus, um Code mit SYSTEM-Rechten auszuführen;
• ubiquiti-discovery — extrahiert Informationen aus dem Ubiquiti Discovery-Dienst und hilft, die Versionsnummer zu bestimmen;
• vulners — sendet Anfragen an die Datenbank Vulners, um Schwachstellen basierend auf dem beim Start von Nmap angegebenen Dienst und der Anwendungsversion zu überprüfen.

Quelle: opennet.ru