नेटवर्क सुरक्षा स्कैनर एनएमएपी 7.90 का विमोचन

पिछली रिलीज़ को एक वर्ष से अधिक समय हो गया है प्रस्तुत नेटवर्क सुरक्षा स्कैनर का विमोचन एनएमएपी 7.90, नेटवर्क ऑडिट करने और सक्रिय नेटवर्क सेवाओं की पहचान करने के लिए डिज़ाइन किया गया है। भाग शामिल एनएमएपी के साथ विभिन्न कार्यों का स्वचालन प्रदान करने के लिए 3 नई एनएसई स्क्रिप्ट। नेटवर्क एप्लिकेशन और ऑपरेटिंग सिस्टम की पहचान के लिए 1200 से अधिक नए हस्ताक्षर जोड़े गए हैं।

एनएमएपी 7.90 में परिवर्तनों के बीच:

• प्रोजेक्ट ने संशोधित GPLv2 लाइसेंस का उपयोग करना बंद कर दिया है एनएमएपी सार्वजनिक स्रोत लाइसेंस, जो मौलिक रूप से नहीं बदला है और GPLv2 पर भी आधारित है, लेकिन बेहतर संरचित है और स्पष्ट भाषा प्रदान की गई है। GPLv2 से अंतर में कुछ अपवादों और शर्तों को शामिल करना शामिल है, जैसे लेखक से अनुमति प्राप्त करने के बाद गैर-जीपीएल लाइसेंस के तहत उत्पादों में एनएमएपी कोड का उपयोग करने की क्षमता, और मालिकाना में एनएमएपी की आपूर्ति और उपयोग के लिए अलग लाइसेंस की आवश्यकता उत्पाद.
• 800 से अधिक एप्लिकेशन और सेवा संस्करण पहचानकर्ता जोड़े गए हैं, और पहचानकर्ता डेटाबेस का कुल आकार 11878 रिकॉर्ड तक पहुंच गया है। Docker में MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB और PostreSQL इंस्टॉलेशन का पता लगाया गया। MS SQL संस्करण पहचान की बेहतर सटीकता। परिभाषित प्रोटोकॉल की संख्या 1193 से बढ़कर 1237 हो गई है, जिसमें एयरमीडिया-ऑडियो प्रोटोकॉल के लिए अतिरिक्त समर्थन भी शामिल है।
  बैनर-इवु, कंट्रोल-एम, इंस्टीऑन-पीएलएम, पाई-होल-स्टेट्स और
  उम्स-वेबव्यूअर।

• लगभग 400 ऑपरेटिंग सिस्टम पहचानकर्ता जोड़े गए हैं, आईपीवी330 के लिए 4 और आईपीवी67 के लिए 6, जिसमें आईओएस 12/13, मैकओएस कैटालिना और मोजावे, लिनक्स 5.4 और फ्रीबीएसडी 13 के पहचानकर्ता शामिल हैं। परिभाषित ओएस संस्करणों की संख्या बढ़ाकर 5678 कर दी गई है।
• एनएमएपी स्क्रिप्टिंग इंजन (एनएसई) में नए पुस्तकालय जोड़े गए हैं, जो एनएमएपी के साथ विभिन्न कार्यों के स्वचालन प्रदान करने के लिए डिज़ाइन किए गए हैं: आउटपुट प्रोसेसिंग और स्ट्रिंग फ़ॉर्मेटिंग के लिए कार्यों के साथ आउटलिब, और चिकित्सा छवियों को संग्रहीत करने और प्रसारित करने के लिए उपयोग किए जाने वाले डीआईसीओएम प्रोटोकॉल के कार्यान्वयन के साथ डीकॉम। .
• नया जोड़ा गया एनएसई स्क्रिप्ट:
  • सर्वर पर एईटी (एप्लिकेशन एंटिटी टाइटल) पहचानकर्ताओं का चयन करने के लिए डिकॉम-ब्रूट डीआईसीओएम (चिकित्सा में डिजिटल इमेजिंग और संचार);
  • DICOM सर्वर खोजने और AET पहचानकर्ताओं का उपयोग करके कनेक्टिविटी निर्धारित करने के लिए dicom-पिंग;
  • इडेरा अपटाइम इंफ्रास्ट्रक्चर मॉनिटर एजेंटों से सिस्टम जानकारी एकत्र करने के लिए अपटाइम-एजेंट-जानकारी।
• 23 नए यूडीपी परीक्षण अनुरोध जोड़े गए (यूडीपी पेलोड, प्रोटोकॉल-विशिष्ट क्वेरीज़ जिसके परिणामस्वरूप यूडीपी पैकेट को अनदेखा करने के बजाय प्रतिक्रिया मिलती है) रैपिड7 इनसाइटवीएम नेटवर्क स्कैनिंग इंजन के लिए बनाई गई है और विभिन्न यूडीपी सेवाओं की पहचान करने में बढ़ी हुई सटीकता की अनुमति देती है।
• STUN (NAT के लिए सेशन ट्रैवर्सल यूटिलिटीज) और GPRS टनलिंग प्रोटोकॉल (GTP) निर्धारित करने के लिए UDP अनुरोध जोड़े गए।
• लक्ष्य होस्ट के स्वास्थ्य का निर्धारण करते समय टीसीपी आरएसटी प्रतिक्रियाओं को अनदेखा करने के लिए विकल्प "--डिस्कवरी-इग्नोर-आरएसटी" जोड़ा गया (यदि फ़ायरवॉल या ट्रैफ़िक निरीक्षण सिस्टम मदद करता है) विकल्प कनेक्शन समाप्ति के लिए आरएसटी पैकेट)।
• टीएलएस एसएनआई में होस्टनाम मान बदलने के लिए विकल्प "--ssl-servername" जोड़ा गया।
• बाधित IPv6 स्कैनिंग सत्र को फिर से शुरू करने के लिए "--रेज़्यूमे" विकल्प का उपयोग करने की क्षमता जोड़ी गई।
• एनएमएपी-अपडेट उपयोगिता, जिसे पहचानकर्ता डेटाबेस और एनएसई स्क्रिप्ट के अद्यतन को व्यवस्थित करने के लिए विकसित किया गया था, हटा दिया गया है, लेकिन इन कार्यों के लिए बुनियादी ढांचा नहीं बनाया गया है।

कुछ दिन पहले भी था प्रकाशित मुद्दा एनपीकैप 1.0, विंडोज प्लेटफॉर्म पर पैकेट कैप्चर और प्रतिस्थापन के लिए लाइब्रेरी, एक प्रतिस्थापन के रूप में विकसित की गई विनपैक और आधुनिक विंडोज़ एपीआई का उपयोग कर रहे हैं एनडीआईएस 6 एलडब्ल्यूएफ. संस्करण 1.0 विकास के सात साल पूरे कर रहा है और एनपीकैप के स्थिरीकरण और व्यापक उपयोग के लिए इसकी तैयारी का प्रतीक है। WinPcap की तुलना में Npcap लाइब्रेरी, उच्च प्रदर्शन, सुरक्षा और विश्वसनीयता प्रदर्शित करती है, विंडोज 10 के साथ पूरी तरह से संगत है और कई उन्नत सुविधाओं जैसे कि रॉ मोड का समर्थन करती है, जिसे चलाने के लिए व्यवस्थापक अधिकारों की आवश्यकता होती है, सुरक्षा, कैप्चर और प्रतिस्थापन पैकेज के लिए ASLR और DEP का उपयोग किया जाता है। एक लूपबैक इंटरफ़ेस, जो Libpcap और WinPcap API के साथ संगत है।

स्रोत: opennet.ru