Saadaval on vĂ”rgu turvalisuse skanner Nmap 7.93, mis on mĂ”eldud vĂ”rgu audititeks ja aktiivsete vĂ”rgu teenuste tuvastamiseks. VĂ€ljaanne sĂŒndis projekti 25. aastapĂ€eval. RĂ”hutatakse, et nende aastate jooksul on projekt transformeerunud 1997. aastal ajakirjas Phrack avaldatud kontseptsioonilisest portide skannerist tĂ€ieliku funktsionaalsusega rakenduseks, mis analĂŒĂŒsib vĂ”rgu kaitset ja mÀÀrab kasutatavad serverirakendused. VĂ€ljaanne koosneb peamiselt parandustest ja tĂ€iustustest, mis on suunatud stabiilsuse suurendamisele ja tuntud probleemide lahendamisele enne uue, oluliselt erineva Nmap 8 versiooni arendamise alustamist.
Peamised muudatused:
- Versioonis 1.71 on uuendatud Npcap teeki, mida kasutatakse Windowsi platvormil pakettide pĂŒĂŒdmiseks ja asendamiseks. Teek areneb Nmapi projekti raames WinPcap'i asenduseks, on ehitatud kaasaegse Windowsi API NDIS 6 LWF baasil ning demonstreerib paremat jĂ”udlust, turvalisust ja usaldusvÀÀrsust.
- Tagatud on OpenSSL 3.0 koosseis, mis on puhastatud uute versioonidega deklareeritud funktsioonide kasutamise osas.
- Uuendatud on teeke libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
- NSE (Nmap Scripting Engine) mootoris, mis vĂ”imaldab Nmapiga erinevaid toimingute automatiseerimise skripte kĂ€ivitada, on parandatud erandite ja sĂŒndmuste töötlemist, samuti on tagatud mittekasutatavate pcap sokettide tagastamine.
- NSE-skripti dhcp-discover/broadcast-dhcp-discover vĂ”imalusi on laiendatud (kliendi identifikaatori seadmine on lubatud), oracle-tns-version (Oracle 19c+ versioonide mÀÀramine on lisatud), redis-info (lahendatud on probleemid ebatĂ€psete ĂŒhenduste ja klasstri sĂ”lmede andmete vĂ€ljatrĂŒkkimisega).
- Uuendatud on allkirjade andmebaasid vĂ”rgu rakenduste ja operatsioonisĂŒsteemide tuvastamiseks. Ajakohastatud on vananenud CPE identifikaatoreid (ĂŒldine platvormide loetelu) IIS teenuste jaoks.
- Lahendatud on probleemid marsruudingu andmete mÀÀramisel FreeBSD platvormil.
- Ncat'isse on lisatud proksi toe tugi -serverite SOCKS5, mis tagastab sidumisaadressi hostinime kujul, mitte IPv4/IPv6 aadressina.
- Lahendatud on probleem Linuxis, kus ei olnud seoseid IPv4 aadressidega vÔrgu liidese mÀÀramisel.
Allikas: opennet.ru
