{"id":115255,"date":"2024-04-23T14:30:09","date_gmt":"2024-04-23T12:30:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-skanera-setevoj-bezopasnosti-nmap-7-95"},"modified":"2024-04-23T14:30:09","modified_gmt":"2024-04-23T12:30:09","slug":"vypusk-skanera-setevoj-bezopasnosti-nmap-7-95","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-skanera-setevoj-bezopasnosti-nmap-7-95","title":{"rendered":"Sortie du scanner de s\u00e9curit\u00e9 r\u00e9seau Nmap 7.95","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La sortie du scanner de s\u00e9curit\u00e9 r\u00e9seau Nmap 7.95 a \u00e9t\u00e9 publi\u00e9e, con\u00e7u pour effectuer un audit de r\u00e9seau et identifier les services r\u00e9seau actifs. Le code du projet est distribu\u00e9 sous la licence NPSL (Nmap Public Source License), bas\u00e9e sur la licence GPLv2 et compl\u00e9t\u00e9e par des recommandations (non des exigences) concernant l'utilisation du programme de licence OEM et l'achat d'une licence commerciale, si le fabricant ne souhaite pas ouvrir le code de son produit conform\u00e9ment aux exigences de la licence copyleft ou envisage d'int\u00e9grer Nmap dans des produits incompatibles avec la GPL. <\/p>\n
Les conditions de la licence NPSL s'appliquent uniquement aux parties ayant accept\u00e9 la licence en \u00e9change de droits sp\u00e9ciaux, tels que le droit de redistribuer Nmap. Dans ce cas, la partie participante peut faire tout ce qui est n\u00e9cessaire conform\u00e9ment aux dispositions du droit d'auteur, comme l'utilisation \u00e9quitable, et les d\u00e9veloppeurs de Nmap ne tenteront pas de contr\u00f4ler leur travail. <\/p>\n
Principales modifications : <\/p>\n
\n
Plus de 2500 identifiants de versions d'applications et de services ont \u00e9t\u00e9 ajout\u00e9s, portant le nombre total d'identifiants \u00e0 12089 enregistrements. Le nombre de protocoles d\u00e9tect\u00e9s est pass\u00e9 de 1237 \u00e0 1246. Parmi les nouveaut\u00e9s, on trouve le support des protocoles grpc, mysqlx, essnet, remotemouse et tuya.\n
336 identifiants de syst\u00e8mes d'exploitation ont \u00e9t\u00e9 ajout\u00e9s. Le nombre total de versions d'OS d\u00e9tect\u00e9es a \u00e9t\u00e9 port\u00e9 \u00e0 6036. La d\u00e9tection des versions iOS 15 et 16, macOS 12 et 13, noyau Linux 6.1, OpenBSD 7.1 et lwIP 2.2 a \u00e9t\u00e9 assur\u00e9e.\n
L'ensemble comprend 4 nouveaux scripts NSE pour automatiser diverses actions avec Nmap. Les nouveaux scripts ont \u00e9t\u00e9 pr\u00e9par\u00e9s par la communaut\u00e9 DINA et visent \u00e0 envoyer des requ\u00eates \u00e0 diff\u00e9rents contr\u00f4leurs industriels :\n
iec61850-mms \u2014 envoi de requ\u00eates selon la Manufacturing Message Specification.\n
multicast-profinet-discovery \u2014 envoi de messages multicast \u00ab PROFINET DCP Identify All \u00bb et affichage de la r\u00e9ponse.\n
profinet-cm-lookup \u2014 envoi de requ\u00eates aux gestionnaires DCERPC via le service PNIO-CM. <\/ul>\n
Les versions de Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 et liblinear 2.47 ont \u00e9t\u00e9 mises \u00e0 jour dans les versions finales.\n
Des utilitaires setuptools ont \u00e9t\u00e9 utilis\u00e9s pour cr\u00e9er des paquets avec Zenmap et Ndiff, \u00e0 la place de distutils.\n
Le code de correspondance des signatures pour la d\u00e9tection des syst\u00e8mes d'exploitation a \u00e9t\u00e9 am\u00e9lior\u00e9, et la syntaxe nmap-os-db a \u00e9t\u00e9 modifi\u00e9e pour prendre en charge les plages dans les cha\u00eenes d'options TCP.\n
Le moteur de d\u00e9tection des syst\u00e8mes d'exploitation a \u00e9t\u00e9 am\u00e9lior\u00e9, avec un changement du num\u00e9ro de port r\u00e9seau d'origine \u00e0 chaque nouvelle tentative.\n
Le moteur de scan des ports a b\u00e9n\u00e9fici\u00e9 de certaines optimisations bas\u00e9es sur les r\u00e9sultats du profilage. <\/ul>\n