Võrgu turvaskanneri Nmap 7.90 väljaanne

Rohkem kui aasta möödudes eelmise väljaande ilmumisest esitati võrgu turvaskanneri Nmap 7.90, mis on mõeldud võrgu auditeerimiseks ja aktiivsete võrgu teenuste tuvastamiseks. Selle koostisosaks kaasas on 3 uut NSE-skripti, et automatiseerida erinevaid toiminguid Nmapiga. Lisatud on üle 1200 uue allkirja tuvastamiseks võrgu rakendustes ja operatsioonisüsteemides.

Nmap 7.90 muudatuste hulgas:

• Projekt on liikunud muudetud GPLv2 litsentsi kasutamisest Nmap Public Source License, mis on põhimõtteliselt muutumatuna jäänud ja on samuti rajatud GPLv2-le, kuid paremini struktureeritud ja selgemate määratlustega. Erinevused GPLv2-st sisaldavad mitmete erandite ja tingimuste lisamist, näiteks Nmapi koodi kasutamise võimalus tootetes, mis ei ole GPL-iga kooskõlas, autori loal ja vajadus eraldi litsentseerimise järele Nmapi tarnimise ja kasutamise kohta kommertstootedes.
• Lisatud on üle 800 rakenduste ja teenuste versiooniidentifikaatori, üldine identifikaatorite andmebaasi suurus on nüüd 11878 kirjet. Tuvastatud on MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB ja PostgreSQL seadistused Dockeris. MS SQL versioonide tuvastamise täpsust on suurendatud. Tuvastatud protokollide arv on suurenenud 1193-lt 1237-le, sealhulgas on lisatud tugi airmedia-audio,
  banner-ivu, control-m, insteon-plm, pi-hole-stats ja
  ums-webviewer.
• Lisatud on umbes 400 operatsioonisüsteemide identifikaatorit, 330 IPv4 jaoks ja 67 IPv6 jaoks, sealhulgas identifikaatorid iOS 12/13, macOS Catalina ja Mojave, Linux 5.4 ja FreeBSD 13 jaoks. Tuvastatud operatsioonisüsteemide versioonide arv on nüüd 5678.
• Nmap Scripting Engine (NSE), mis on mõeldud erinevate toimingute automatiseerimiseks Nmapiga, on lisatud uued teegid: outlib funktsioonidega väljundi töötlemiseks ja stringide vormindamiseks ning dicom DICOM protokolli rakendamiseks, mida kasutatakse meditsiiniliste piltide salvestamiseks ja edastamiseks.
• Uued NSE-skriptid:
  • dicom-brute AET (Application Entity Title) identifikaatorite arvamiseks DICOM serverites (Digital Imaging and Communications in Medicine); dicom-ping DICOM serverite leidmiseks ja ühenduvuse määramiseks AET identifikaatorite kasutamisega;
  • uptime-agent-info süsteemiteabe kogumiseks Idera Uptime Infrastructure Monitori agentidelt.
  • Lisatud on 23 uut kontrollimist UDP-päringute jaoks (
• UDP payloadUDP payload, protokollide jaoks kohandatud päringud, mis toovad kaasa vastuse ning ei ignoreeri UDP-pakette), loodud võrguskannimise mootorile Rapid7 InsightVM, mis võimaldab suurendada erinevate UDP-teenuste tuvastamise täpsust.
• Lisatud UDP-päringud STUN (Session Traversal Utilities for NAT) ja GPRS Tunneling Protocol (GTP) määramiseks.
• Lisatud valik «—discovery-ignore-rst» TCP RST vastuste ignoreerimiseks, kui tuvastatakse sihthosts, mis aitab, kui tulemüürid või liikluse inspekteerimise süsteemid asetavad RST-pakette ühenduse katkestamiseks.
• Lisatud valik «—ssl-servername» TLS SNI hostinime väärtuse muutmiseks.
• Lisatud võimalus kasutada valikut «—resume» katkestatud IPv6 skaneerimisseansside taastamiseks.
• Eemaldatud utiliit nmap-update, mis arendati välja identifikaatide ja NSE-skripti andmebaasi uuendamise korraldamiseks, kuid selleks vajalik infrastruktuur ei olnud kunagi loodud.

Mõni päev tagasi esitati ka avaldati podcasti Npcap 1.0, Windowsi platvormil pakettide haaramiseks ja asendamiseks mõeldud teek, mis on välja töötatud WinPcap'i asendamiseks. WinPcap ning kasutab kaasaegset Windows API NDIS 6 LWF. Versioon 1.0 lõpetas seitsme aasta arenduse ja tähistab Npcapi stabiliseerumist ning valmisolekut laialdasemaks kasutamiseks. Npcapi teek, võrreldes WinPcap'iga, näitab paremat jõudlust, turvalisust ja usaldusväärsust, on täielikult ühilduv Windows 10-ga ning toetab mitmeid arenenud funktsioone nagu raw-režiim, administraatori õiguste nõudmine käivitamiseks, ASLR ja DEP kaitse rakendamine, pakettide haaramine ja asendamine loopback-liidese kaudu, samuti ühilduvus Libpcapi ja WinPcap API-dega.

Allikas: opennet.ru