{"id":115255,"date":"2024-04-23T14:30:09","date_gmt":"2024-04-23T12:30:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-skanera-setevoj-bezopasnosti-nmap-7-95"},"modified":"2024-04-23T14:30:09","modified_gmt":"2024-04-23T12:30:09","slug":"vypusk-skanera-setevoj-bezopasnosti-nmap-7-95","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-skanera-setevoj-bezopasnosti-nmap-7-95","title":{"rendered":"Ver\u00f6ffentlichung des Netzwerksicherheitsscanners Nmap 7.95","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung der Netzwerksicherheitsscanner Nmap 7.95 ist erfolgt, der f\u00fcr die Durchf\u00fchrung von Netzwerksaudits und zur Identifizierung aktiver Netzwerkdienste bestimmt ist. Der Projektcode wird unter der NPSL (Nmap Public Source License) bereitgestellt, die auf der GPLv2-Lizenz basiert und durch Empfehlungen (nicht Anforderungen) zur Nutzung von OEM-Lizenzen sowie zum Erwerb einer kommerziellen Lizenz erg\u00e4nzt wird, wenn der Hersteller den Code seines Produkts nicht gem\u00e4\u00df den Anforderungen der Copyleft-Lizenz offenlegen oder Nmap in Produkte integrieren m\u00f6chte, die nicht mit der GPL kompatibel sind. <\/p>\n
Die Bedingungen der NPSL-Lizenz gelten nur f\u00fcr Parteien, die die Lizenz im Austausch f\u00fcr spezielle Rechte, wie das Recht zur Redistribution von Nmap, angenommen haben. Die beteiligte Partei kann alles Notwendige im Einklang mit den Bestimmungen des Urheberrechts, wie dem fairen Gebrauch, tun, und die Entwickler von Nmap werden nicht versuchen, die Kontrolle \u00fcber ihre Arbeit auszu\u00fcben. <\/p>\n
Wesentliche \u00c4nderungen: <\/p>\n
\n
Es wurden \u00fcber 2500 Identifikatoren f\u00fcr Anwendungs- und Dienstversionen hinzugef\u00fcgt, wobei die Gesamtzahl der Identifikatoren 12089 erreicht hat. Die Anzahl der erkannten Protokolle ist von 1237 auf 1246 gestiegen. Unter anderem wurde die Unterst\u00fctzung f\u00fcr die Protokolle grpc, mysqlx, essnet, remotemouse und tuya hinzugef\u00fcgt.\n
336 Identifikatoren f\u00fcr Betriebssysteme wurden hinzugef\u00fcgt. Die Gesamtzahl der erkannten Betriebssystemversionen wurde auf 6036 erh\u00f6ht. Es wurde die Erkennung von iOS 15 und 16, macOS 12 und 13, Linux-Kernel 6.1, OpenBSD 7.1 und lwIP 2.2 sichergestellt.\n
Im Paket sind 4 neue NSE-Skripte enthalten, um verschiedene Aktionen mit Nmap zu automatisieren. Die neuen Skripte wurden von der DINA-Community erstellt und zielen darauf ab, Anfragen an verschiedene industrielle Steuerungen zu senden:\n
\n
hartip-info \u2014 Anfrageinformationen \u00fcber das Protokoll Highway Addressable Remote Transducer.\n
iec61850-mms \u2014 Versand von Anfragen nach der Manufacturing Message Specification.\n
multicast-profinet-discovery \u2014 Versenden von Multicast-Nachrichten \u00abPROFINET DCP Identify All\u00bb und R\u00fcckgabe der Antwort.\n
profinet-cm-lookup \u2014 Versenden von Anfragen an DCERPC-Handler \u00fcber den Dienst PNIO-CM. <\/ul>\n
In den fertigen Versionen wurden die Versionen von Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 und liblinear 2.47 aktualisiert.\n
Bei der Erstellung von Paketen mit Zenmap und Ndiff wurden die Tools setuptools anstelle von distutils verwendet.\n
Der Code zur Erkennung von Betriebssystemen wurde verbessert, und die Syntax von nmap-os-db wurde angepasst, um Bereiche in TCP-Optionen zu unterst\u00fctzen.\n
Die Erkennungsengine f\u00fcr Betriebssysteme wurde optimiert, sodass bei jedem erneuten Versuch die Nummer des Quellnetzwerkports ge\u00e4ndert wird.\n
Im Portscan-Engine wurden Optimierungen basierend auf Profilierungsergebnissen implementiert. <\/ul>\n