Nmap 7.92 võrguturbe skanneri väljaanne

Nmap 7.92, mis on mõeldud võrguauditi läbiviimiseks ja aktiivsete võrguteenuste tuvastamiseks, on nüüd saadaval. Uues versioonis on lahendatud Fedora projekti märkused, mis puudutavad ühilduvust avatud lähtekoodi litsentsi NPSL (GPLv2 põhjal) nõuetega, mille alusel Nmapi kood on jagatud. Uue litsentsivariandi kohaselt on kohustusliku eraldiste kommertslitsentsi ostmise nõue, kui koodi kasutatakse suletud tarkvaras, asendatud OEM-litsentsimise soovitustega ning võimalusega osta kommertslitsents, kui tootja ei soovi oma toote koodi avada vastavalt copyleft-litsentsi nõuetele või plaanib Nmapi integreerida tootesse, mis ei ühildu GPL-iga.

Nmap 7.92 väljaanne on seotud DEFCON 2021 konverentsiga ja sisaldab järgmisi märkimisväärseid muudatusi:

• Lisatud on -unique valik sarnaste skanneerimiste vältimiseks. IP-aadresse Erinevate domeeninimedega, mis lahendatakse ühe IP-aadressiga.
• Enamikusse NSE-skripti on lisatud TLS 1.3 tugi. Täiendavate funktsioonide, nagu tunnelite loomine ja sertifikaatide analüüs, kasutamiseks on vajalik vähemalt OpenSSL 1.1.1. sslSisaldab 3 uut NSE-skripti, et automatiseerida erinevaid tegevusi Nmapiga:
• nbns-interfaces, et saada teavet IP-aadresside kohta võrgu liideste kaudu, pöördudes NBNS-i (NetBIOS Name Service) poole.
  • openflow-info, et saada OpenFlow'lt andmeid toetatud protokollide kohta.
  • port-states, et kuvada võrguportide nimekiri iga kontrollietapi jaoks, sealhulgas tulemused "Not shown: X closed ports".
  • Suurendatud on UDP-päringute kontrollimise täpsust (UDP koormus, protokollispetsiifilised päringud, mis viivad vastuseni, mitte UDP-paketi ignoreerimiseni). Lisatud on uued kontrollid: TS3INIT1 UDP pordil 3389 ja DTLS UDP 3391 jaoks.
• SMB2 protokolli dialektide analüüsi kood on ümber töötatud. Skripti smb-protocols töökiirus on suurenenud. SMB protokolli versioonid uuendatud vastavusse Microsofti dokumentatsiooniga (3.0.2 asemel 3.02).
• Lisatud on uued signatuurid võrgurakenduste ja operatsioonisüsteemide tuvastamiseks.
• Uute signatuuride lisamine võrgurakenduste ja operatsioonisüsteemide määramiseks.
• Npcap teeki tööriistat arendus võimalusi Windows platvormil on laienenud. Raamatukogu areneb WinPcap asendamiseks, kasutades kaasaegset Windows API NDIS 6 LWF, pakkudes paremat jõudlust, turvalisust ja usaldusväärsust. Nmap 7.92 värskendusega on lisatud tugi Windows 10 seadmitele ARM arhitektuuriga, sealhulgas Microsoft Surface Pro X ja Samsung Galaxy Book G. WinPcap raamatukogu tugi on lõpetatud.
• Windowsi kogumikud on üle viidud Visual Studio 2019, Windows 10 SDK ja UCRT kasutamisele. Windows Vista ja varasemate versioonide tugi on lõpetatud.

Allikas: opennet.ru