Võrgu turvaskanneri Nmap 7.92 väljalase

Saadaval on võrgu turvaskanneri Nmap 7.92 väljalase, mis on loodud võrguauditi läbiviimiseks ja aktiivsete võrguteenuste tuvastamiseks. Uus versioon käsitleb Fedora projekti probleeme, mis puudutavad kokkusobimatust avatud lähtekoodiga tarkvaralitsentsiga NPSL (põhineb GPLv2), mille alusel Nmap koodi levitatakse. Litsentsi uus versioon asendab kohustusliku eraldi kommertslitsentsi ostmise nõude koodi kasutamisel patenteeritud tarkvaras soovitustega OEM litsentsiprogrammi kasutamiseks ja võimalusega osta kommertslitsents, kui tootja ei soovi koodi avada. oma toote vastavalt copyleft litsentsi nõuetele või kavatseb integreerida Nmapi toodetesse , mis ei ühildu GPL-iga.

Nmap 7.92 väljalase on ajastatud DEFCON 2021 konverentsiga ja sisaldab järgmisi märkimisväärseid muudatusi:

  • Lisatud suvand "--unikaalne", et vältida samade IP-aadresside mitut skannimist, kui erinevad domeeninimed määravad sama IP.
  • Enamikule NSE skriptidele on lisatud TLS 1.3 tugi. Täiustatud funktsioonide (nt SSL-tunnelite loomine ja sertifikaatide sõelumine) kasutamiseks on nõutav vähemalt OpenSSL 1.1.1.
  • Kaasas on 3 uut NSE skripti, mis võimaldavad Nmapiga erinevate toimingute automatiseerimist:
    • nbns-liidesed võrguliideste IP-aadresside kohta teabe hankimiseks NBNS-i (NetBIOS-i nimeteenus) kaudu.
    • openflow-info, et saada teavet OpenFlow'st toetatud protokollide kohta.
    • pordi olekud, et kuvada võrguportide loend skannimise iga etapi jaoks, sealhulgas tulemused "Pole näidatud: X suletud porti".
  • Täiustatud UDP-proovipäringute täpsus (UDP kasulik koormus, protokollispetsiifilised päringud, mille tulemuseks on pigem vastus kui UDP-paketi ignoreerimine). Lisatud on uued kontrollid: TS3INIT1 UDP pordi 3389 jaoks ja DTLS UDP 3391 jaoks.
  • SMB2-protokolli murrete sõelumise kood on ümber töötatud. smb-protocols skripti kiirust on suurendatud. SMB-protokolli versioonid on vastavuses Microsofti dokumentatsiooniga (3.0.2 asemel 3.02).
  • Võrgurakenduste ja operatsioonisüsteemide tuvastamiseks on lisatud uusi allkirju.
  • Npcapi teegi võimalusi Windowsi platvormil pakettide hõivamiseks ja asendamiseks on laiendatud. Teeki arendatakse WinPcapi asenduseks, mis on ehitatud kaasaegse Windows API NDIS 6 LWF abil ja demonstreerib suuremat jõudlust, turvalisust ja töökindlust. Npcapi värskendusega toetab Nmap 7.92 ARM-põhistes süsteemides, sealhulgas Microsoft Surface Pro X ja Samsung Galaxy Book G seadmetes Windows 10. WinPcapi teegi tugi on lõpetatud.
  • Windowsi järgud on teisendatud kasutama Visual Studio 2019, Windows 10 SDK ja UCRT. Windows Vista ja vanemate versioonide tugi on lõpetatud.

Allikas: opennet.ru

Lisa kommentaar