Nmap 7.95 võrgu turvasüsteemi skanneri väljaanne

Ilmus võrguturbe skänneri Nmap 7.95 väljaanne, mis on mõeldud võrguauditi läbiviimiseks ja aktiivsete võrguteenuste tuvastamiseks. Projekti kood on litsentseeritud NPSL (Nmap Public Source License) alusel, mis põhineb GPLv2 litsentsil ja millele on lisatud soovitusi (mitte nõudeid) OEM-litsentse ja kaubanduslike litsentside ostmiseks, kui tootja ei soovi oma toote koodi kooskõlas copyleft-litsentsi nõuetega avada või plaanib Nmapi integreerida tootesse, mis ei ole GPLiga ühilduv.

NPSL litsentsitingimused kehtivad ainult osalistele, kes on aktsepteerinud litsentsi erakordsete õiguste, näiteks Nmapi edasijagamislubade saamiseks. Samuti võib osalev pool teha kõike, mida nad peavad õiguseks, autoriõiguse seaduse sätete, näiteks õigustatud kasutuse kohaselt, ja Nmapi arendajad ei püüa nende tööd kontrollida.

Peamised muudatused:

• Lisatud on üle 2500 rakenduste ja teenuste versiooni identifikaatori ning identifikaatorite kogumaht on jõudnud 12089 sissekandeni. Tuvastatavate protokollide arv on suurenenud 1237-lt 1246-le. Muuhulgas on lisatud toetus protokollidele grpc, mysqlx, essnet, remotemouse ja tuya.
• Lisatud on 336 operatsioonisüsteemide identifikaatorit. Tuvastatavate operatsioonisüsteemide versioonide koguarv on tõusnud 6036-ni. On tagatud versioonide tuvastamine iOS 15 ja 16, macOS 12 ja 13, Linuxi kernel 6.1, OpenBSD 7.1 ja lwIP 2.2.
• Komplekti on lisatud 4 uut NSE-skripti, et automatiseerida erinevaid toiminguid Nmapiga. Uued skriptid on valmistatud DINA kogukonna poolt ja on suunatud päringute saatmisele erinevatele tööstuslikele kontrolleritele:
  • hartip-info — teabe pärimine Highway Addressable Remote Transducer protokolli abil.
  • iec61850-mms — päringute saatmine Manufacturing Message Specification'ile.
  • multicast-profinet-discovery — PROFINET DCP Identify All multicast-sõnumite saatmine ja vastuse väljastamine.
  • profinet-cm-lookup — päringute saatmine DCERPC töötlejatele PNIO-CM teenuse kaudu.
• Valmis kokku pandud versioonides on uuendatud Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 ja liblinear 2.47.
• Zenmap ja Ndiff paketihalduse loomisel on kasutatud setuptools tööriistu, mitte distutils'i.
• Parandatud signatuuride võrguoperatsioonide tuvastamise koodi, muudetud nmap-os-db süntaks TCP valikutes ridade ulatuse toetamiseks.
• Parandatud võrguoperatsioonide tuvastamise mootori töö, kus iga kord, kui üritatakse uuesti, muudetakse algse võrguporti numbrit.
• Portide skaneerimise mootori optimeerimise mõned aspektid on põhinevad profileerimistulemustel.

Allikas: opennet.ru