نسخه ای از اسکنر امنیت شبکه Nmap 7.92 در دسترس است که برای انجام ممیزی شبکه و شناسایی سرویس های فعال شبکه طراحی شده است. نسخه جدید نگرانی‌های پروژه فدورا را در مورد ناسازگاری با مجوز نرم‌افزار منبع باز NPSL (بر اساس GPLv2) که تحت آن کد Nmap توزیع می‌شود، برطرف می‌کند. نسخه جدید مجوز، الزام اجباری خرید مجوز تجاری جداگانه هنگام استفاده از کد در نرم افزار اختصاصی را با توصیه هایی برای استفاده از برنامه مجوز OEM و امکان خرید مجوز تجاری در صورت عدم تمایل سازنده به باز کردن کد جایگزین می کند. محصول خود را مطابق با الزامات مجوز کپی لفت یا قصد دارد Nmap را در محصولات ناسازگار با GPL ادغام کند.
انتشار Nmap 7.92 همزمان با کنفرانس DEFCON 2021 است و شامل تغییرات قابل توجه زیر است:
- گزینه "--unique" اضافه شده است تا از اسکن چندین بار آدرس IP یکسان در زمانی که نام دامنه های مختلف به یک IP حل می شود، جلوگیری کند.
- پشتیبانی TLS 1.3 به اکثر اسکریپت های NSE اضافه شده است. برای استفاده از ویژگی های پیشرفته مانند ایجاد تونل های SSL و گواهی های تجزیه، حداقل OpenSSL 1.1.1 مورد نیاز است.
- 3 اسکریپت جدید NSE برای ارائه اتوماسیون اقدامات مختلف با Nmap گنجانده شده است:
- nbns-interfaces برای به دست آوردن اطلاعات در مورد آدرس های IP رابط های شبکه با دسترسی به NBNS (NetBIOS Name Service).
- openflow-info برای دریافت اطلاعات در مورد پروتکل های پشتیبانی شده از OpenFlow.
- وضعیت پورت برای نمایش لیستی از پورت های شبکه برای هر مرحله از اسکن، از جمله نتایج "نشان داده نشده: X پورت های بسته".
- دقت بهبود یافته درخواست‌های پروب UDP (بار UDP، درخواست‌های خاص پروتکل که به جای نادیده گرفتن بسته UDP منجر به پاسخ می‌شوند). چک های جدید اضافه شده اند: TS3INIT1 برای پورت UDP 3389 و DTLS برای UDP 3391.
- کد تجزیه گویش های پروتکل SMB2 دوباره کار شده است. سرعت اسکریپت smb-protocols افزایش یافته است. نسخه های پروتکل SMB با اسناد مایکروسافت (3.0.2 به جای 3.02) تراز شده است.
- امضاهای جدیدی برای شناسایی برنامه های کاربردی شبکه و سیستم عامل ها اضافه شده است.
- قابلیت های کتابخانه Npcap برای گرفتن و جایگزینی بسته ها در پلتفرم ویندوز گسترش یافته است. این کتابخانه به عنوان جایگزینی برای WinPcap ساخته شده است که با استفاده از Windows API مدرن NDIS 6 LWF ساخته شده است و عملکرد، امنیت و قابلیت اطمینان بالاتری را نشان می دهد. با به‌روزرسانی Npcap، Nmap 7.92 از ویندوز 10 در سیستم‌های مبتنی بر ARM، از جمله دستگاه‌های Microsoft Surface Pro X و Samsung Galaxy Book G پشتیبانی می‌کند. پشتیبانی از کتابخانه WinPcap متوقف شده است.
- بیلدهای ویندوز برای استفاده از Visual Studio 2019، Windows 10 SDK و UCRT تبدیل شده اند. پشتیبانی از ویندوز ویستا و نسخه های قدیمی تر متوقف شده است.
منبع: opennet.ru