Objava skener mrežne sigurnosti Nmap 7.80

Nakon gotovo godinu i pol od posljednjeg izdanja predstavljen izdanje skenera mrežne sigurnosti Nmap 7.80, namijenjenog za provođenje mrežnog audita i otkrivanje aktivnih mrežnih usluga. U sastavu omogućeno je 11 novih NSE skripti za automatizaciju raznih radnji s Nmap. Ažurirane baze potpisnih datoteka za prepoznavanje mrežnih aplikacija i operativnih sustava.

U posljednje vrijeme glavni rad bio je usmjeren na poboljšanje i stabilizaciju biblioteke Npcap, razvijene za Windows platformu kao zamjena za WinPcap i koristeći moderni Windows API za organizaciju snimanja paketa. Mnoge manje poboljšanja unijete su u motor Nmap Scripting Engine (NSE) i povezane biblioteke. U Nsock i Ncat dodana je podrška za sokete s adresiranjem AF_VSOCK, koji rade preko virtio i koriste se za interakciju između virtualnih mašina i hipervizora. Uvedeno je prepoznavanje usluge adb (Android Debug Bridge), koja je po zadanom uključena na mnogim mobilnim uređajima.

Nove NSE skripte:

• broadcast-hid-discoveryd — prepoznaje prisutnost HID uređaja (Human interface device) u lokalnoj mreži slanjem širokopojasnih zahtjeva;
• broadcast-jenkins-discover — prepoznaje Jenkins poslužitelje u lokalnoj mreži slanjem širokopojasnih zahtjeva;
• http-hp-ilo-info — izvlači informacije iz HP poslužitelja s podrškom za tehnologiju daljinskog upravljanja iLO;
• http-sap-netweaver-leak — prepoznaje prisutnost SAP Netweaver Portala s uključenim modulom Knowledge Management Unit, koji omogućuje anonimni pristup;
• https-redirect — otkriva HTTP poslužitelje koji preusmjeravaju zahtjeve na HTTPS bez promjene broja porta;
• lu-enum — pregledava logičke jedinice (LU, Logical Units) poslužitelja TN3270E;
• rdp-ntlm-info — povlači informacije o Windows domenu iz RDP usluga;
• smb-vuln-webexec — provjerava instalaciju usluge WebExService (Cisco WebEx Meetings) i prisutnost u njoj ranjivosti, koja omogućuje izvršavanje koda;
• smb-webexec-exploit — iskorištava ranjivost u WebExService za pokretanje koda s privilegijama SYSTEM;
• ubiquiti-discovery — povlači informacije iz usluge Ubiquiti Discovery i pomaže u određivanju broja verzije;
• vulners — šalje zahtjeve bazi podataka Vulners, za provjeru prisutnosti ranjivosti na temelju određenog servisa i verzije aplikacije prilikom pokretanja Nmap-a.

Izvor: opennet.ru