Nach einem Jahr Entwicklung wurde die Version 7.96 des Nmap-Netzwerksicherheitsscanners veröffentlicht, die für die Durchführung von Netzwerkaudits und die Identifikation aktiver Netzwerkdienste vorgesehen ist. Der Quellcode des Projekts wird unter der NPSL (Nmap Public Source License) bereitgestellt, die auf der GPLv2-Lizenz basiert und durch Empfehlungen (nicht Anforderungen) zur Verwendung der OEM-Lizenzierung sowie zum Erwerb einer kommerziellen Lizenz ergänzt wird, falls der Hersteller nicht den Quellcode seines Produkts gemäß den Anforderungen der Copyleft-Lizenz offenlegen möchte oder beabsichtigt, Nmap in Produkte zu integrieren, die nicht mit der GPL kompatibel sind.
Wesentliche Änderungen:
- Neue Versionsidentifikatoren für Anwendungen, Betriebssysteme und Dienste wurden hinzugefügt. Die Anzahl der ermittelbaren Netzwerkprotokolle wurde erweitert, beispielsweise wurde die Unterstützung für IP-Protokollnummer 255 (reserviert) hinzugefügt.
- Neue NSE-Skripte wurden integriert, um verschiedene Aufgaben mit Nmap zu automatisieren: targets-ipv6-eui64 zur Generierung von IPv6-Adressen basierend auf MAC-Adressen, mikrotik-routeros-version zur Abfrage von Informationen über MikroTik-Router und mikrotik-routeros-username-brute für das Brute-Forcing von Benutzernamen (CVE-2024-54772) auf MikroTik-Routern.
- Im GUI von Zenmap wurde ein dunkler Modus hinzugefügt, der über die Einstellung „Profile->Toggle Dark Mode“ oder den Parameter window::dark_mode in zenmap.conf aktiviert werden kann.
- In Ncat wurde der Standardverbindungsmodus beim Schließen geändert, und die Option „-q“ für eine Verzögerung vor dem Verlassen nach dem Ende (EOF) der Standard-Eingabe (stdin) hinzugefügt. Es wird Unterstützung für alle Nsock-Engines (—nsock-engine=iocp oder —nsock-engine=poll) auf der Windows-Plattform gewährleistet.
- In Nsock wurde die Verwaltung der Ereignisliste verbessert.
- In Nmap wurde die Möglichkeit implementiert, gleichzeitig eine Liste zu überprüfender Hosts in der Befehlszeile und über eine Datei anzugeben (früher wurden in einem solchen Fall nur die Hosts aus der Datei gescannt, während Hosts aus der Befehlszeile ignoriert wurden).
- In Nmap wurde die parallele Ausführung von DNS-Anfragen zur Auflösung von Hostnamen ermöglicht. Das Scannen großer Listen von Hostnamen erfolgt jetzt deutlich schneller (früher dauerte die Auflösung von 1 Million Hostnamen 49 Minuten, jetzt etwas über eine Stunde).
- In den verfügbaren Builds wurden die Versionen von Lua 5.4.7, libssh2 1.11.1, libpcap 1.10.5 und libpcre 10.45 aktualisiert.
Quelle: opennet.ru
