Võrgu turvaskanneri Nmap 7.80 väljaanne

Peaaegu aasta ja poole pärast eelmist väljaannet esitati võrgu turvaskanneri Nmap 7.80, mis on mõeldud võrgu auditeerimiseks ja aktiivsete võrgu teenuste tuvastamiseks. Selle koostisosaks kaasas 11 uut NSE-skripti, et automatiseerida erinevaid toiminguid Nmapiga. Uuendatud on allkirjade andmebaasid võrgu rakenduste ja opsüsteemide tuvastamiseks.

Viimasel ajal on põhitähelepanu olnud suunatud raamatukogu täiustamisele ja stabiliseerimisele Npcap, mida arendatakse Windowsi platvormi jaoks WinPcap'i asemele ja mis kasutab kaasaegset Windows API-d pakettide püüdmiseks. Nmap Scripting Engine'i (NSE) ja sellega seotud teegis on tehtud palju väikseid täiustusi. Nsock'ile ja Ncat'ile on lisatud toetus AF_VSOCK-aadressimisega sokettide jaoks, mis töötavad virtio pinnal ja mida kasutatakse virtuaalmasinate ja hüperviisori vaheliseks suhtlemiseks. Tehtud on adb (Android Debug Bridge) teenuse tuvastamine, mis on vaikeeelarvega paljudes mobiilseadmetes.

Uued NSE-skriptid:

• broadcast-hid-discoveryd — tuvastab kohaliku võrgu HID-seadmete (inimese ja masina vaheline seade) olemasolu, saates laiapintrikkide päringuid;
• broadcast-jenkins-discover — tuvastab Jenkins serverid kohaliku võrgu kaudu, saates laiapintrikkide päringuid;
• http-hp-ilo-info — eemaldab teavet HP serveritest, mis toetavad kaugjuhtimise tehnoloogiat iLO;
• http-sap-netweaver-leak — tuvastab SAP Netweaver Portaali olemasolu, kus on sisse lülitatud Knowledge Management Unit, mis lubab anonüümset juurdepääsu;
• https-redirect — tuvastab HTTP-serverid, mis suunavad päringud HTTPS-ile ilma muutmata porti numbreid;
• lu-enum — pärib loogilisi üksusi (LU, Logical Units) TN3270E serveritest;
• rdp-ntlm-info — eemaldab Windowsi domeeni teavet RDP teenustest;
• smb-vuln-webexec — kontrollib WebExService (Cisco WebEx Meetings) teenuse olemasolu ja selle haavatavuse, mis lubab koodi täitmist;
• smb-webexec-exploit — kasutab WebExService'is avastatud haavatavust koodi käivitamiseks SYSTEM õigustes;
• ubiquiti-discovery — eemaldab teavet Ubiquiti Discovery teenusest ja aitab tuvastada versiooninumbri;
• vulners — saadab päringud andmebaasi Vulners, et kontrollida haavatavuste olemasolu määratud Nmap'i käivitamisel teenuse ja rakenduse versiooni alusel.

Allikas: opennet.ru