Nmap 7.80 võrguturbe skanneri väljaanne

Peaaegu poolteist aastat pärast eelmist väljaannet esitatud võrguturbe skanneri väljalaskmine Nmap 7.80, mis on mõeldud võrgu auditi teostamiseks ja aktiivsete võrguteenuste tuvastamiseks. Üksikasjade hulka on lisatud 11 uut NSE-skripti, et automatiseerida erinevaid toiminguid Nmapiga. Värskendatud signatuuride andmebaasid, et tuvastadavõrgurakendusi ja operatsioonisüsteeme.

Viimasel ajal on peamine töö olnud suunatud raamatukogu Npcap, mis on arendatud Windowsi platvormile WinPcapi asendamiseks ja kasutab tänapäeva Windowsi API-d pakettide püüdmiseks. Nmap Scripting Engine'i (NSE) mootorisse ja sellega seotud raamatukogudesse on tehtud palju väikeseid täiustusi. Nsockis ja Ncat'is on lisatud AF_VSOCK aadressimisega sokettide tugi, mis töötavad virtio peal ja mida kasutatakse virtuaalmasinate ja hüperviisori vaheliseks suhtlemiseks. Teostati adb (Android Debug Bridge) teenuse tuvastamine, mis on paljusid mobiilseid seadmeid vaikimisi lubatud.

Uued NSE-skripti:

• broadcast-hid-discoveryd — tuvastab lokaalvõrgus HID-seadmete (Inimese liidese seade) kohaloleku, saates laialdaseid päringuid;
• broadcast-jenkins-discover — tuvastab lokaalvõrgus Jenkins servereid, saates laialdaseid päringuid;
• http-hp-ilo-info — väljastab teavet HP serverite kohta, mis toetavad eem juhtimist iLO;
• http-sap-netweaver-leak — tuvastab SAP Netweaver Portali olemasolu, mis sisaldab Knowledge Management Unit moodulit, mis lubab anonüümset juurdepääsu;
• https-redirect — tuvastab HTTP-serverid, mis suunavad päringud HTTPS-ile ilma vahetuseta portide numbrid;
• lu-enum — loendab loogilisi plokke (LU, Logical Units) TN3270E serverites;
• rdp-ntlm-info — väljastab teavet Windowsi domeeni kohta RDP teenustest;
• smb-vuln-webexec — kontrollib WebExService (Cisco WebEx Meetings) teenuse installimist ja selle olemasolu haavatavusest, mis lubab koodi täitmist;
• smb-webexec-exploit — kasutab ära WebExService haavatavust koodi käivitamiseks SYSTEM õigustes;
• ubiquiti-discovery — väljastab teavet Ubiquiti Discovery teenusest ja aitab määrata versiooninumbri;
• vulners — saadab päringud andmebaasi Vulners, et kontrollida haavatavuste olemasolu, tuginedes kindlale Nmap'i käivitamise ajal määratud teenusele ja rakenduse versioonile.

Allikas: opennet.ru