Κυκλοφορία του σαρωτή ασφάλειας δικτύου Nmap 7.92

Διατίθεται μια έκδοση του σαρωτή ασφάλειας δικτύου Nmap 7.92, που έχει σχεδιαστεί για τη διεξαγωγή ελέγχου δικτύου και τον εντοπισμό ενεργών υπηρεσιών δικτύου. Η νέα έκδοση αντιμετωπίζει ανησυχίες από το Fedora Project σχετικά με ασυμβατότητα με την άδεια λογισμικού ανοιχτού κώδικα NPSL (βασισμένη στο GPLv2), βάσει της οποίας διανέμεται ο κώδικας Nmap. Η νέα έκδοση της άδειας αντικαθιστά την υποχρεωτική απαίτηση αγοράς ξεχωριστής εμπορικής άδειας κατά τη χρήση κώδικα σε αποκλειστικό λογισμικό με συστάσεις για τη χρήση ενός προγράμματος αδειοδότησης OEM και τη δυνατότητα αγοράς μιας εμπορικής άδειας εάν ο κατασκευαστής δεν θέλει να ανοίξει τον κωδικό του προϊόντος της σύμφωνα με τις απαιτήσεις της άδειας copyleft ή σκοπεύει να ενσωματώσει το Nmap σε προϊόντα , μη συμβατά με την GPL.

Η κυκλοφορία του Nmap 7.92 έχει προγραμματιστεί να συμπέσει με το συνέδριο DEFCON 2021 και περιλαμβάνει τις ακόλουθες αξιοσημείωτες αλλαγές:

  • Προστέθηκε η επιλογή "--μοναδική" για να αποτρέπεται η σάρωση των ίδιων διευθύνσεων IP πολλές φορές όταν διαφορετικά ονόματα τομέα επιλύονται στην ίδια IP.
  • Η υποστήριξη TLS 1.3 έχει προστεθεί στα περισσότερα σενάρια NSE. Για να χρησιμοποιήσετε προηγμένες δυνατότητες, όπως η δημιουργία σηράγγων SSL και τα πιστοποιητικά ανάλυσης, απαιτείται τουλάχιστον OpenSSL 1.1.1.
  • Περιλαμβάνονται 3 νέα σενάρια NSE για την παροχή αυτοματοποίησης διαφόρων ενεργειών με το Nmap:
    • nbns-διεπαφές για να λάβετε πληροφορίες σχετικά με τις διευθύνσεις IP των διεπαφών δικτύου με πρόσβαση στο NBNS (NetBIOS Name Service).
    • openflow-info για να λάβετε πληροφορίες σχετικά με τα υποστηριζόμενα πρωτόκολλα από το OpenFlow.
    • port-states για εμφάνιση μιας λίστας θυρών δικτύου για κάθε στάδιο της σάρωσης, συμπεριλαμβανομένων των αποτελεσμάτων "Δεν εμφανίζονται: X κλειστές θύρες".
  • Βελτιωμένη ακρίβεια των αιτημάτων ανίχνευσης UDP (ωφέλιμο φορτίο UDP, αιτήματα ειδικά για πρωτόκολλο που καταλήγουν σε απόκριση αντί να αγνοούν το πακέτο UDP). Προστέθηκαν νέοι έλεγχοι: TS3INIT1 για τη θύρα UDP 3389 και DTLS για το UDP 3391.
  • Ο κώδικας για την ανάλυση διαλέκτων του πρωτοκόλλου SMB2 έχει επεξεργαστεί εκ νέου. Η ταχύτητα του σεναρίου smb-protocols έχει αυξηθεί. Οι εκδόσεις πρωτοκόλλου SMB είναι ευθυγραμμισμένες με την τεκμηρίωση της Microsoft (3.0.2 αντί για 3.02).
  • Έχουν προστεθεί νέες υπογραφές για τον εντοπισμό εφαρμογών δικτύου και λειτουργικών συστημάτων.
  • Οι δυνατότητες της βιβλιοθήκης Npcap για τη λήψη και την αντικατάσταση πακέτων στην πλατφόρμα των Windows έχουν επεκταθεί. Η βιβλιοθήκη αναπτύσσεται ως αντικατάσταση του WinPcap, που κατασκευάστηκε χρησιμοποιώντας το σύγχρονο Windows API NDIS 6 LWF και επιδεικνύει υψηλότερη απόδοση, ασφάλεια και αξιοπιστία. Με την ενημέρωση Npcap, το Nmap 7.92 φέρνει υποστήριξη για τα Windows 10 σε συστήματα που βασίζονται σε ARM, συμπεριλαμβανομένων των συσκευών Microsoft Surface Pro X και Samsung Galaxy Book G. Η υποστήριξη για τη βιβλιοθήκη WinPcap έχει διακοπεί.
  • Οι εκδόσεις των Windows έχουν μετατραπεί για χρήση Visual Studio 2019, Windows 10 SDK και UCRT. Η υποστήριξη για Windows Vista και παλαιότερες εκδόσεις έχει διακοπεί.

Πηγή: opennet.ru

Προσθέστε ένα σχόλιο