Väljaanne võrgu turvaskannerist Nmap 7.92

Nmap 7.92 võrguskanner on nüüd saadaval, et viia läbi võrguaudit ja tuvastada aktiivseid võrgu teenuseid. Uues versioonis on kõrvaldatud Fedora projekti tähelepanekud, mis puudutasid ühilduvust avatud lähtekoodiga tarkvara litsentsi NPSL (GPLv2 põhjal) kriteeriumitega, mille alusel Nmapi kood levitatakse. Uues litsentsivariendis on kohustuslik nõue eraldi kommertslitsentsi ostmiseks koodi kasutamisel suletud lähtekoodiga tarkvaras asendatud soovitustega kasutada OEM-litsentsimist ja osta kommertslitsents, kui tootja ei soovi oma toote koodi avada copyleft-litsentsi nõuete kohaselt või kavandab Nmapi integreerimist toodetesse, mis ei ühildu GPL-iga.

Nmap 7.92 väljaanne on seotud DEFCON 2021 konverentsiga ja sisaldab järgmisi märkimisväärseid muudatusi:

• Lisatud on „—unique” valik, et vältida sama skaneerimist IP-aadresse mitu korda, kui erinevad domeeninimed lahendatakse ühe IP-aadressi peale.
• Enamikusse NSE skripte on lisatud TLS 1.3 toe tugi. Täiendavate võimaluste kasutamiseks, nagu genereerimine ssl-tunnelite ja sertifikaatide analüüsimine nõuab vähemalt OpenSSL 1.1.1.
• Komplekti kuuluvad 3 uut NSE-skripti, et automatiseerida erinevaid tegevusi Nmapiga:
  • nbns-interfaces, mis saadab teavet IP-aadresside kohta võrguliideste kaudu, pöördudes NBNS-i (NetBIOS Name Service) poole.
  • openflow-info, mis toob OpenFlow'st andmeid toetatavate protokollide kohta.
  • port-states, et kuvada võrguportide loetelu igas kontrollietapis, sealhulgas „Not shown: X closed ports” tulemused.
• Parandatud UDP-päringute täpsust (UDP payload, protokollispetsiifilised päringud, mis toovad vastuse, mitte ei jäeta UDP-paketti tähelepanuta). Lisatud uusi kontrollimisi: TS3INIT1 UDP pordi 3389 jaoks ja DTLS UDP 3391 jaoks.
• SMB2 protokollide töötluskoodi on ümber kujundatud. Tõstetud smb-protocols skripti jõudlust. SMB protokolli versioonid on kooskõlas Microsofti dokumentatsiooniga (3.0.2 asemel 3.02).
• Uued allkirjad on lisatud võrgurakenduste ja operatsiooni süsteemide tuvastamiseks.
• Npcap'i teeg on Windows'i platvormil pakettide salvestamist ja asendamist. Raamatukogu areneb WinPcap'i asendajana, kasutades kaasaegset Windows API NDIS 6 LWF, pakkudes kõrgemat jõudlust, turvalisust ja usaldusväärsust. Npcap'i värskenduse tõttu Nmap 7.92 on lisatud tugi Windows 10 jaoks ARM arhitektuuriga süsteemides, sealhulgas seadmetes Microsoft Surface Pro X ja Samsung Galaxy Book G. WinPcap'i tugi on lõpetatud.
• Windows'i kogumikud on üle viidud Visual Studio 2019, Windows 10 SDK ja UCRT kasutamisele. Windows Vista ja vanemate versioonide tugi on lõpetatud.

Allikas: opennet.ru