Võrguturbe skanneri Nmap 7.95 väljaanne

Ilmus välja Nmap 7.95 võrgu turvaskanner, mis on mõeldud võrgu auditeerimiseks ja aktiivsete võrgu teenuste tuvastamiseks. Projekti kood on litsentseeritud NPSL (Nmap Public Source License) alusel, mis põhineb GPLv2 litsentsil ning on täiendatud soovitustega (mitte nõudmistega) OEM-litsentsimise ja ärilitsentsi ostmise kasutamise kohta, kui tootja ei soovi avada oma toote koodi kopeerimise litsentsi nõuete kohaselt või kavatseb Nmapi integreerida toodetesse, mis ei ole GPL-iga ühilduvad.

NPSL litsentsitingimused kehtivad ainult pooltele, kes on litsentsi vastu võtnud, saades erilised õigused, nagu Nmapi levitamise õigus. Sel juhul võib osalev pool teha kõike, mis on vajalik autoriõiguse sätete kohaselt, nagu aus kasutamine, ning Nmapi arendajad ei püüa oma tööd kontrollida.

Peamised muudatused:

• Lisatud on üle 2500 rakenduste ja teenuste versiooni identifikaatorid, samas kui identifikaatorite andmebaasi kogusumma on jõudnud 12089 kirjeni. Tuvastatavate protokollide arv on suurenenud 1237-lt 1246-le. Muuhulgas lisati tugi protokollidele grpc, mysqlx, essnet, remotemouse ja tuya.
• Lisatud 336 operatsioonisüsteemide identifikaatorit. Tuvastatavate operatsioonisüsteemide versioonide koguarv on tõusnud 6036-le. Tuvastatakse iOS 15 ja 16, macOS 12 ja 13, Linuxi kernel 6.1, OpenBSD 7.1 ja lwIP 2.2.
• Komplekti kuulub 4 uut NSE-skripti, et tagada erinevate tegevuste automatiseerimine Nmapiga. Uued skriptid on koostanud DINA kogukond ja need on suunatud päringute saatmisele erinevatele tööstuslikele kontrollereile:
  • hartip-info — teabe pärimine Highway Addressable Remote Transducer protokolli abil.
  • iec61850-mms — päringute saatmine Manufacturing Message Specification.
  • multicast-profinet-discovery — PROFINET DCP Identify All multicast-sõnumite saatmine ja vastuse väljastamine.
  • profinet-cm-lookup — DCERPC töötlejatele päringute saatmine PNIO-CM teenuse kaudu.
• Valmistoodetes on värskendatud Lua versioonid 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 ja liblinear 2.47.
• Zenmapi ja Ndiffi pakettide loomisel on kasutatud setuptools utiliite, mitte distutils.
• Parandatud on operatsioonisüsteemide tuvastamise signatuuride vastavuskoodi, muudetud nmap-os-db süntaksit TCP valikute ridade toimetamiseks.
• Parandatud operatsioonisüsteemide tuvastamise mootorit, kus igal järgneval katsetusel muudetakse algse võrguporta number.
• Pordiskaneerimise mootoris on rakendatud mitmeid optimeerimisi, mis põhinevad profiilimistulemustel.

Allikas: opennet.ru