La version 7.99 du scanner de sécurité réseau Nmap a été publiée, destinée à l'audit réseau et à l'identification des services réseau actifs. Le code du projet est distribué sous la licence NPSL (Nmap Public Source License), qui est basée sur la licence GPLv2, enrichie de recommandations (non contraignantes) concernant l'utilisation de la licence OEM et l'achat d'une licence commerciale, si le fabricant ne souhaite pas ouvrir le code de son produit conformément aux exigences de la licence copyleft ou souhaite intégrer Nmap dans des produits incompatibles avec la GPL.
Parmi les changements :
- De nouveaux identifiants de versions d'applications, de systèmes d'exploitation et de services ont été ajoutés.
- Les bibliothèques utilisées ont été mises à jour : OpenSSL 3.0.19, libpcap 1.10.6, libpcre2 10.47, liblinear 2.50, zlib 1.3.2.
- Pour la distribution de l'interface graphique Zenmap, le format universel whl a été utilisé au lieu des paquets rpm, permettant une installation sur tous les systèmes disposant de Python 3.
- Le support du scanner a été implémenté sur la plateforme Windows au-dessus des VPN-interfaces virtuelles, telles que OpenVPN TAP.
- La compatibilité du processus de construction avec différentes plateformes a été améliorée.
- Le script NSE http-internal-ip-disclosure, destiné à identifier l'adresse interne d'un serveur web via l'envoi d'une requête HTTP/1.0 sans l'en-tête Host, a ajouté de l'IPv6 et HTTPS, ainsi qu'une amélioration de la précision dans le traitement des réponses.
Source : opennet.ru
