Ya está disponible el lanzamiento del escáner de seguridad de red Nmap 7.93, diseñado para realizar auditorías de red e identificar servicios de red activos. La versión fue lanzada el día del 25 aniversario del proyecto. Se señala que a lo largo de los años, el proyecto se ha transformado de un escáner de puertos conceptual, publicado en 1997 en la revista Phrack, en una aplicación completamente funcional para analizar la seguridad de la red y determinar las aplicaciones del servidor utilizadas. Esta versión incluye principalmente correcciones y mejoras enfocadas en aumentar la estabilidad y abordar problemas conocidos antes de comenzar a trabajar en una nueva y significativa rama de Nmap 8.
Principales cambios:
- La biblioteca Npcap, utilizada para la captura e inyección de paquetes en la plataforma Windows, ha sido actualizada hasta la versión 1.71. Esta biblioteca es desarrollada por el proyecto Nmap como reemplazo de WinPcap, está construida utilizando la moderna API de Windows NDIS 6 LWF y muestra un rendimiento, seguridad y fiabilidad superiores.
- Se ha proporcionado una compilación con OpenSSL 3.0, libre de llamadas a funciones que han sido declaradas obsoletas en la nueva rama.
- Se han actualizado las bibliotecas libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
- En el motor NSE (Nmap Scripting Engine), que permite ejecutar scripts para automatizar diversas tareas con Nmap, se ha mejorado el manejo de excepciones y eventos, y se ha facilitado la devolución de sockets pcap no utilizados.
- Se han ampliado las capacidades de los scripts NSE dhcp-discover/broadcast-dhcp-discover (se ha permitido establecer el identificador del cliente), oracle-tns-version (se ha añadido la detección de las versiones de Oracle 19c+), redis-info (se han resuelto problemas con la salida de información inexacta sobre conexiones y nodos del clúster).
- Se han actualizado las bases de datos de firmas para la detección de aplicaciones de red y sistemas operativos. Se han reemplazado los identificadores CPE obsoletos (Common Platform Enumeration) para los servicios de IIS.
- Se han resuelto problemas con la detección de datos de enrutamiento en la plataforma FreeBSD.
- En Ncat se ha añadido soporte para proxies SOCKS5 que devuelven la dirección de enlace en forma de nombre de host, en lugar de dirección IPv4/IPv6.servidores Se ha resuelto un problema con la detección en Linux de interfaces de red a las que no están vinculadas direcciones IPv4.
- Ya está disponible el lanzamiento del escáner de seguridad de red Nmap 7.93, diseñado para realizar auditorías de red e identificar servicios de red activos. La versión fue lanzada en el día del 25 aniversario del proyecto.
Fuente: opennet.ru
