{"id":115255,"date":"2024-04-23T14:30:09","date_gmt":"2024-04-23T12:30:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-skanera-setevoj-bezopasnosti-nmap-7-95"},"modified":"2024-04-23T14:30:09","modified_gmt":"2024-04-23T12:30:09","slug":"vypusk-skanera-setevoj-bezopasnosti-nmap-7-95","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-skanera-setevoj-bezopasnosti-nmap-7-95","title":{"rendered":"Ver\u00f6ffentlichung des Netzwerksicherheitsscanners Nmap 7.95","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des Netzwerksicherheitsscanners Nmap 7.95 ist erschienen, der f\u00fcr die Durchf\u00fchrung von Netzwerkaudits und die Identifizierung aktiver Netzwerkdienste vorgesehen ist. Der Projektcode wird unter der NPSL (Nmap Public Source License) lizenziert, die auf der GPLv2-Lizenz basiert und durch Empfehlungen (nicht Anforderungen) zur Nutzung des OEM-Lizenzprogramms und zum Erwerb einer kommerziellen Lizenz erg\u00e4nzt wird, falls der Hersteller den Quellcode seines Produkts nicht gem\u00e4\u00df den Anforderungen der Copyleft-Lizenz offenlegen m\u00f6chte oder beabsichtigt, Nmap in Produkte zu integrieren, die nicht mit GPL kompatibel sind. <\/p>\n
Die Bedingungen der NPSL-Lizenz gelten nur f\u00fcr Parteien, die die Lizenz zur Erlangung bestimmter Rechte, wie z. B. des Rechts zur Redistribution von Nmap, akzeptieren. Die teilnehmende Partei kann alles tun, was sie in \u00dcbereinstimmung mit den Bestimmungen des Urheberrechts, wie z. B. dem fairen Gebrauch, f\u00fcr notwendig h\u00e4lt, und die Entwickler von Nmap werden versuchen, keine Kontrolle \u00fcber ihre Arbeit auszu\u00fcben. <\/p>\n
Haupt\u00e4nderungen: <\/p>\n
\n
Es wurden \u00fcber 2500 Versionsidentifikatoren f\u00fcr Anwendungen und Dienste hinzugef\u00fcgt, und die Gesamtgr\u00f6\u00dfe der Identifikator-Datenbank hat 12089 Datens\u00e4tze erreicht. Die Anzahl der erkannten Protokolle hat sich von 1237 auf 1246 erh\u00f6ht. Unter anderem wurde die Unterst\u00fctzung f\u00fcr die Protokolle grpc, mysqlx, essnet, remotemouse und tuya hinzugef\u00fcgt.\n
336 Identifikatoren f\u00fcr Betriebssysteme wurden hinzugef\u00fcgt. Die Gesamtanzahl der erkannten OS-Versionen wurde auf 6036 erh\u00f6ht. Es wurde die Erkennung der Versionen iOS 15 und 16, macOS 12 und 13, Kernel Linux 6.1, OpenBSD 7.1 und lwIP 2.2 sichergestellt.\n
In das Paket wurden 4 neue NSE-Skripte aufgenommen, um verschiedene Aktionen mit Nmap zu automatisieren. Die neuen Skripte wurden von der DINA-Community erstellt und zielen darauf ab, Anfragen an verschiedene industrielle Steuerungen zu senden:\n
\n
hartip-info \u2014 Anforderung von Informationen mit dem Highway Addressable Remote Transducer-Protokoll.\n
iec61850-mms \u2014 Senden von Anfragen gem\u00e4\u00df der Manufacturing Message Specification.\n
multicast-profinet-discovery \u2014 Senden von Multicast-Nachrichten 'PROFINET DCP Identify All' und Ausgeben der Antwort.\n
profinet-cm-lookup \u2014 Senden von Anfragen an DCERPC-Handler \u00fcber den PNIO-CM-Dienst. <\/ul>\n
In den fertigen Builds wurden die Versionen Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 und liblinear 2.47 aktualisiert.\n
Bei der Erstellung der Pakete mit Zenmap und Ndiff wurden die Setuptools-Tools anstelle von Distutils verwendet.\n
Der Code zur Signaturerkennung bei der Bestimmung von Betriebssystemen wurde verbessert, der Syntax von nmap-os-db wurde ge\u00e4ndert, um Bereiche in Zeilen mit TCP-Optionen zu unterst\u00fctzen.\n
Die Engine zur Bestimmung von Betriebssystemen wurde verbessert, wobei bei jedem weiteren Versuch jetzt die Nummer des urspr\u00fcnglichen Netzwerkports ge\u00e4ndert wird.\n
Im Port-Scan-Engine wurden einige Optimierungen basierend auf den Profilierungsergebnissen umgesetzt. <\/ul>\n