Nmap 7.92 sareko segurtasun eskanerra kaleratzea

Nmap 7.92 sareko segurtasun eskaneraren bertsioa eskuragarri dago, sareko auditoria bat egiteko eta sareko zerbitzu aktiboak identifikatzeko diseinatua. Bertsio berriak Fedora Proiektuaren kezkei erantzuten die kode irekiko software lizentzia NPSL (GPLv2-n oinarrituta) bateraezintasunari buruz, zeinaren arabera banatzen den Nmap kodea. Lizentziaren bertsio berriak software jabedunean kodea erabiltzean lizentzia komertzial bereizia erosteko derrigorrezko eskakizuna ordezkatzen du OEM lizentzia-programa bat erabiltzeko gomendioekin eta fabrikatzaileak kodea ireki nahi ez badu lizentzia komertziala erosteko aukerarekin. bere produktuaren copyleft lizentziaren eskakizunen arabera edo Nmap GPLrekin bateraezinak diren produktuetan integratzeko asmoa du.

Nmap 7.92-ren kaleratzea DEFCON 2021 konferentziarekin bat egiteko aurreikusita dago eta aldaketa nabarmen hauek ditu:

  • Domeinu-izen desberdinak IP berdinera ebazten direnean IP helbide berdinak hainbat aldiz eskaneatzea saihesteko "--bakarrik" aukera gehitu da.
  • TLS 1.3 euskarria gehitu da NSE script gehienetan. Eginbide aurreratuak erabiltzeko, hala nola SSL tunelak sortzea eta ziurtagiriak analizatzea, gutxienez OpenSSL 1.1.1 behar da.
  • 3 NSE script berri sartzen dira Nmap-ekin hainbat ekintza automatizatzeko:
    • nbns-interfazeak sareko interfazeen IP helbideei buruzko informazioa lortzeko NBNS (NetBIOS Name Service) sartuta.
    • openflow-info OpenFlow-ek onartzen dituen protokoloei buruzko informazioa lortzeko.
    • port-states sareko ataken zerrenda bat bistaratzeko eskanearen fase bakoitzeko, "Ez da erakusten: X ataka itxiak" emaitzak barne.
  • UDP zunda-eskaeren zehaztasuna hobetu da (UDP karga-karga, protokolo-eskaerak, UDP paketeari jaramonik egin beharrean, erantzun bat eragiten dutenak). Egiaztapen berriak gehitu dira: TS3INIT1 UDP 3389 atakarako eta DTLS UDP 3391erako.
  • SMB2 protokoloaren dialektoak analizatzeko kodea berritu da. smb-protocols script-aren abiadura handitu da. SMB protokoloaren bertsioak Microsoft-en dokumentazioarekin bat datoz (3.0.2 3.02 ordez).
  • Sinadura berriak gehitu dira sareko aplikazioak eta sistema eragileak identifikatzeko.
  • Npcap liburutegiaren gaitasunak zabaldu dira Windows plataforman paketeak harrapatzeko eta ordezkatzeko. Liburutegia WinPcap-en ordezko gisa garatzen ari da, Windows API modernoaren NDIS 6 LWF erabiliz eraikia eta errendimendu, segurtasun eta fidagarritasun handiagoak erakusten ditu. Npcap eguneratzearekin, Nmap 7.92-k Windows 10-rako laguntza eskaintzen du ARMan oinarritutako sistemetan, Microsoft Surface Pro X eta Samsung Galaxy Book G gailuetan barne. WinPcap liburutegirako laguntza eten egin da.
  • Windows-eko eraikuntzak Visual Studio 2019, Windows 10 SDK eta UCRT erabiltzeko bihurtu dira. Windows Vista eta bertsio zaharrentzako laguntza eten egin da.

Iturria: opennet.ru

Gehitu iruzkin berria