Nmap નેટવર્ક સુરક્ષા સ્કેનર 7.90 પ્રકાશિત

છેલ્લી રિલીઝને એક વર્ષથી વધુ પ્રસ્તુત નેટવર્ક સુરક્ષા સ્કેનરનું પ્રકાશન nmap 7.90, નેટવર્ક ઓડિટ કરવા અને સક્રિય નેટવર્ક સેવાઓને ઓળખવા માટે રચાયેલ છે. ભાગ સમાવેશ થાય છે Nmap સાથે વિવિધ ક્રિયાઓનું ઓટોમેશન પ્રદાન કરવા માટે 3 નવી NSE સ્ક્રિપ્ટો. નેટવર્ક એપ્લિકેશન્સ અને ઓપરેટિંગ સિસ્ટમ્સને ઓળખવા માટે 1200 થી વધુ નવા હસ્તાક્ષરો ઉમેરવામાં આવ્યા છે.

Nmap 7.90 માં ફેરફારો પૈકી:

• પ્રોજેક્ટે સુધારેલા GPLv2 લાઇસન્સનો ઉપયોગ કરીને a Nmap જાહેર સ્ત્રોત લાઇસન્સ, જે મૂળભૂત રીતે બદલાયું નથી અને તે GPLv2 પર પણ આધારિત છે, પરંતુ વધુ સારી રીતે સંરચિત છે અને સ્પષ્ટ ભાષા સાથે પ્રદાન કરે છે. GPLv2 ના તફાવતોમાં કેટલાક અપવાદો અને શરતોનો સમાવેશ થાય છે, જેમ કે લેખક પાસેથી પરવાનગી મેળવ્યા પછી બિન-GPL લાયસન્સ હેઠળ ઉત્પાદનોમાં Nmap કોડનો ઉપયોગ કરવાની ક્ષમતા, અને માલિકીમાં nmap ના સપ્લાય અને ઉપયોગ માટે અલગ લાયસન્સની જરૂરિયાત ઉત્પાદનો
• 800 થી વધુ એપ્લિકેશન અને સેવા સંસ્કરણ ઓળખકર્તાઓ ઉમેરવામાં આવ્યા છે, અને ઓળખકર્તા ડેટાબેઝનું કુલ કદ 11878 રેકોર્ડ્સ સુધી પહોંચી ગયું છે. ડોકરમાં MySQL 8.x, Microsoft SQL સર્વર 2019, MariaDB, Crate.io CrateDB અને PostreSQL ઇન્સ્ટોલેશનની શોધ ઉમેરવામાં આવી. MS SQL સંસ્કરણ શોધની સુધારેલ ચોકસાઈ. નિર્ધારિત પ્રોટોકોલની સંખ્યા 1193 થી વધીને 1237 થઈ છે, જેમાં એરમીડિયા-ઓડિયો પ્રોટોકોલ્સ માટે વધારાના સપોર્ટનો સમાવેશ થાય છે,
  banner-ivu, control-m, insteon-plm, pi-hole-stats અને
  ums-વેબવ્યુઅર.

• લગભગ 400 ઓપરેટિંગ સિસ્ટમ ઓળખકર્તાઓ ઉમેરવામાં આવ્યા છે, IPv330 માટે 4 અને IPv67 માટે 6, જેમાં iOS 12/13, macOS Catalina અને Mojave, Linux 5.4 અને FreeBSD 13 માટે ઓળખકર્તાઓનો સમાવેશ થાય છે. નિર્ધારિત OS સંસ્કરણોની સંખ્યા વધારીને 5678 કરવામાં આવી છે.
• Nmap સ્ક્રિપ્ટીંગ એન્જિન (NSE) માં નવી લાઇબ્રેરીઓ ઉમેરવામાં આવી છે, જે Nmap સાથે વિવિધ ક્રિયાઓનું ઓટોમેશન પ્રદાન કરવા માટે રચાયેલ છે: આઉટપુટ પ્રોસેસિંગ અને સ્ટ્રિંગ ફોર્મેટિંગ માટેના કાર્યો સાથે આઉટલિબ, અને તબીબી છબીઓને સ્ટોર કરવા અને ટ્રાન્સમિટ કરવા માટે ઉપયોગમાં લેવાતા DICOM પ્રોટોકોલના અમલીકરણ સાથે ડીકોમ. .
• નવું ઉમેર્યું NSE સ્ક્રિપ્ટો:
  • સર્વર પર AET (એપ્લિકેશન એન્ટિટી શીર્ષક) ઓળખકર્તાઓ પસંદ કરવા માટે dicom-brute DICOM (ડિજિટલ ઇમેજિંગ એન્ડ કોમ્યુનિકેશન્સ ઇન મેડિસિન);
  • DICOM સર્વર્સ શોધવા અને AET ઓળખકર્તાઓનો ઉપયોગ કરીને કનેક્ટિવિટી નક્કી કરવા માટે dicom-ping;
  • અપટાઇમ-એજન્ટ-માહિતી Idera અપટાઇમ ઇન્ફ્રાસ્ટ્રક્ચર મોનિટર એજન્ટો પાસેથી સિસ્ટમ માહિતી એકત્રિત કરવા માટે.
• 23 નવી UDP પરીક્ષણ વિનંતીઓ ઉમેરી (UDP પેલોડ, પ્રોટોકોલ-વિશિષ્ટ ક્વેરીઝ કે જે UDP પેકેટને અવગણવાને બદલે પ્રતિભાવમાં પરિણમે છે) Rapid7 InsightVM નેટવર્ક સ્કેનિંગ એન્જિન માટે બનાવેલ છે અને વિવિધ UDP સેવાઓને ઓળખવામાં વધેલી ચોકસાઈ માટે પરવાનગી આપે છે.
• STUN (NAT માટે સત્ર ટ્રાવર્સલ યુટિલિટીઝ) અને GPRS ટનલીંગ પ્રોટોકોલ (GTP) નક્કી કરવા માટે UDP વિનંતીઓ ઉમેરવામાં આવી છે.
• લક્ષ્ય હોસ્ટના સ્વાસ્થ્યને નિર્ધારિત કરતી વખતે TCP RST પ્રતિસાદોને અવગણવા માટે "--discovery-ignore-rst" વિકલ્પ ઉમેર્યો (જો ફાયરવોલ અથવા ટ્રાફિક ઇન્સ્પેક્શન સિસ્ટમ્સ મદદ કરે છે અવેજી કનેક્શન સમાપ્તિ માટે RST પેકેટ).
• TLS SNI માં હોસ્ટનામ મૂલ્ય બદલવા માટે "--ssl-servername" વિકલ્પ ઉમેર્યો.
• વિક્ષેપિત IPv6 સ્કેનીંગ સત્રો ફરી શરૂ કરવા માટે "--resume" વિકલ્પનો ઉપયોગ કરવાની ક્ષમતા ઉમેરી.
• nmap-અપડેટ યુટિલિટી, જે ઓળખકર્તા ડેટાબેસેસ અને NSE સ્ક્રિપ્ટ્સના અપડેટને ગોઠવવા માટે વિકસાવવામાં આવી હતી, તેને દૂર કરવામાં આવી છે, પરંતુ આ ક્રિયાઓ માટેનું ઈન્ફ્રાસ્ટ્રક્ચર બનાવવામાં આવ્યું નથી.

થોડા દિવસો પહેલા પણ હતી પ્રકાશિત પ્રકાશન Npcap 1.0, વિન્ડોઝ પ્લેટફોર્મ પર પેકેટ કેપ્ચર અને અવેજી માટે લાઇબ્રેરીઓ, રિપ્લેસમેન્ટ તરીકે વિકસિત વિનપcક .પ અને આધુનિક Windows API નો ઉપયોગ કરીને NDIS 6 LWF. સંસ્કરણ 1.0 વિકાસના સાત વર્ષ પૂરા કરે છે અને Npcap ના સ્થિરીકરણ અને વ્યાપક ઉપયોગ માટે તેની તૈયારી દર્શાવે છે. Npcap લાઇબ્રેરી, WinPcap ની તુલનામાં, ઉચ્ચ પ્રદર્શન, સુરક્ષા અને વિશ્વસનીયતા દર્શાવે છે, Windows 10 સાથે સંપૂર્ણપણે સુસંગત છે અને ઘણી અદ્યતન સુવિધાઓને સપોર્ટ કરે છે જેમ કે કાચા મોડ, ચલાવવા માટે એડમિનિસ્ટ્રેટર અધિકારોની જરૂર છે, ASLR અને DEP નો ઉપયોગ કરીને સુરક્ષા, કેપ્ચર અને અવેજી પેકેજો પર લૂપબેક ઈન્ટરફેસ, Libpcap અને WinPcap API સાથે સુસંગત.

સોર્સ: opennet.ru