Nmap 7.93 -verkkoturvaskannerin julkaisu, ajoitettu projektin 25-vuotisjuhlaan

Nmap 7.93 -verkkoturvallisuusskannerin julkaisu on saatavilla, joka on suunniteltu suorittamaan verkon tarkastus ja tunnistamaan aktiiviset verkkopalvelut. Numero muodostettiin hankkeen 25-vuotispäivänä. On huomattava, että vuosien varrella projekti on kehittynyt Phrack-lehdessä vuonna 1997 julkaistusta käsitteellisesta porttiskannerista täysin varustelluksi sovellukseksi verkkoturvallisuuden analysointiin ja käytettävien palvelinsovellusten määrittämiseen. Julkaisu sisältää pääasiassa korjauksia ja parannuksia, joiden tarkoituksena on parantaa vakautta ja ratkaista tunnettuja ongelmia ennen uuden merkittävän Nmap 8 -haaran työskentelyä.

Suurimmat muutokset:

  • Päivitetty versioon 1.71 on Npcap-kirjasto, jota käytetään pakettien sieppaamiseen ja korvaamiseen Windows-alustalla. Nmap-projekti on kehittänyt kirjaston WinPcapin korvikkeena. Kirjasto on rakennettu käyttämällä modernia Windows API NDIS 6 LWF:ää ja osoittaa parempaa suorituskykyä, turvallisuutta ja luotettavuutta.
  • OpenSSL 3.0:lla on koontiversio, joka on poistettu kutsuista uudessa haarassa vanhentuneisiin toimintoihin.
  • Päivitetyt kirjastot libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
  • NSE:ssä (Nmap Scripting Engine), jonka avulla voit suorittaa komentosarjoja eri toimien automatisoimiseksi Nmapilla, poikkeus- ja tapahtumakäsittelyä on parannettu, samoin kuin käyttämättömien pcap-sockettien palautusta on säädetty.
  • NSE-komentosarjojen parannetut ominaisuudet dhcp-discover/broadcast-dhcp-discover (saa asettaa asiakastunnuksen), oracle-tns-versio (lisätty Oracle 19c+ -julkaisujen tunnistus), redis-info (korjattu yhteyksiä ja klusteria koskevien epätarkkojen tietojen näyttämiseen liittyvät ongelmat solmut).
  • Päivitetyt allekirjoitustietokannat verkkosovellusten ja käyttöjärjestelmien tunnistamiseksi. Korvattu vanhat CPE-tunnisteet (Common Platform Enumeration) IIS-palveluille.
  • Ongelmat reititystietojen määrittämisessä FreeBSD-alustalla on ratkaistu.
  • Ncat on lisännyt tuen SOCKS5-välityspalvelimille, jotka palauttavat sidososoitteen isäntänimen muodossa IPv4/IPv6-osoitteen sijaan.
  • Korjattu ongelma, jossa Linux havaitsi verkkoliitännät, joihin ei ole sidottu IPv4-ytimiä.

Lähde: opennet.ru

Lisää kommentti