Objavljen je izdanak skenera mrežne sigurnosti Nmap 7.95, namijenjen provođenju mrežnog audita i identifikaciji aktivnih mrežnih usluga. Kod projekta dostupan je pod licencom NPSL (Nmap Public Source License), koja se temelji na GPLv2 licenci, dodatno obogaćena smjernicama (ne zahtjevima) za korištenje OEM licenciranja i kupovinu komercijalne licence, ukoliko proizvođač ne želi objaviti kod svog proizvoda u skladu s zahtjevima kopilfajt licence ili namjerava integrirati Nmap u proizvode koji nisu kompatibilni s GPL-om.
Uvjeti licencije NPSL primjenjuju se samo na strane koje su prihvatile licencu u zamjenu za stjecanje posebnih prava, kao što je pravo na redistribuciju Nmap-a. U tom slučaju, sudjelujuća strana može raditi sve što joj je potrebno u skladu s odredbama autorskog prava, poput poštene upotrebe, a developeri Nmap-a neće pokušavati uspostaviti kontrolu nad njihovim radom.
Glavne promjene:
- Dodano je više od 2500 identifikatora verzija aplikacija i usluga, dok je ukupna veličina baze identifikatora dosegla 12089 zapisa. Broj prepoznatih protokola povećao se s 1237 na 1246. Između ostalog, dodana je podrška za protokole grpc, mysqlx, essnet, remotemouse i tuya.
- Dodano je 336 identifikatora operativnih sustava. Ukupan broj prepoznatih verzija OS-a povećan je na 6036. Osigurano je prepoznavanje verzija iOS 15 i 16, macOS 12 i 13, jezgre Linux 6.1, OpenBSD 7.1 i lwIP 2.2.
- U sastav je uključeno 4 nova NSE skripta za automatizaciju različitih radnji s Nmap-om. Nova skripta su pripremljena od strane zajednice DINA i usmjerena su na slanje zahtjeva raznim industrijskim kontrolerima:
- hartip-info — zahtjev za informacijama korištenjem protokola Highway Addressable Remote Transducer.
- iec61850-mms — slanje zahtjeva za Manufacturing Message Specification.
- multicast-profinet-discovery — slanje multicast poruka "PROFINET DCP Identify All" i ispisivanje odgovora.
- profinet-cm-lookup — slanje zahtjeva obrađivačima DCERPC putem servisa PNIO-CM.
- U pripremljenim izdanjima ažurirane su verzije Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 i liblinear 2.47.
- Pri izradi paketa s Zenmap i Ndiff korišteni su alati setuptools umjesto distutils.
- Poboljšan je kod usklađivanja potpisa pri prepoznavanju operativnih sustava, promijenjen je sintaksu nmap-os-db za podršku rasponima u redovima s TCP opcijama.
- Unaprijeđen je motor za prepoznavanje operativnih sustava, pri čemu se prilikom svakog ponovnog pokušaja sada mijenja broj izvorne mrežne porte.
- U motoru za skeniranje portova implementirane su određene optimizacije na temelju rezultata profiliranja.
Izvor: opennet.ru
