Megjelent a Nmap 7.92 hálózati biztonsági szkenner verziója, amely a hálózati audit elvégzésére és az aktív hálózati szolgáltatások azonosítására szolgál. Az új verzióban a Fedora projekt megjegyzéseit figyelembe véve eltávolították az NPSL (GPLv2 alapján) nyílt forráskódú licenc követelményeivel való inkompatibilitás problémáját. Az új licencváltozatban a kód kereskedelmi szoftverben való használatának kötelezően megvásárolandó külön kereskedelmi licencének követelménye ajánlásokra változott az OEM licencing program alkalmazásakor, valamint lehetőség van kereskedelmi licenc vásárlására, ha a gyártó nem szeretné nyilvánosságra hozni terméke kódját a copyleft licencelési követelményeknek megfelelően, vagy integrálni kívánja a Nmap programot GPL-el nem kompatibilis termékekbe.
A Nmap 7.92 kiadása a DEFCON 2021 konferenciához kapcsolódik, és az alábbi figyelemreméltó változtatásokat tartalmazza:
- Új „—unique” lehetőség került hozzáadásra, hogy megakadályozza az azonos címek többszöri szkennelését IP-címek ha különböző domain nevek egy IP címre oldódnak fel.
- A legtöbb NSE-szkripthez hozzáadták a TLS 1.3 támogatást. Az olyan kibővített funkciók használatához, mint a ssl-alagút létrehozása és a tanúsítványok elemzése, legalább OpenSSL 1.1.1 szükséges.
- Három új NSE-szkript került bevezetésre, amelyek különféle Nmap műveletek automatizálására szolgálnak:
- nbns-interfaces, amely IP-címek információit szerzi meg a hálózati interfészekről NBNS-en (NetBIOS Name Service) keresztül.
- openflow-info, amely az OpenFlow-ból szerzi meg a támogatott protokollok adatait.
- port-states, amely hálózati portok listáját adja meg az ellenőrzések minden szakaszára vonatkozóan, beleértve az „Not shown: X closed ports” eredményeket is.
- Növelték az UDP-kérdések ellenőrzésének pontosságát (UDP payload, protokoll-specifikus kérdések, amelyek válaszokat eredményeznek, nem ignorálják az UDP-csomagot). Új ellenőrzések lettek hozzáadva: TS3INIT1 az UDP 3389 portjára és DTLS az UDP 3391 számára.
- Átdolgozták az SMB2 protokolldialektusok parsolásának kódját. Növelték az smb-protocols szkript sebességét. Az SMB protokoll verziók a Microsoft dokumentációjával összhangban lettek állítva (3.0.2 a 3.02 helyett).
- Új aláírások kerültek bevezetésre a hálózati alkalmazások és operációs rendszerek azonosítására.
- A Npcap könyvtár képességei kibővültek a Windows platformon történő csomagok rögzítésére és behelyettesítésére. A könyvtár a WinPcap helyettesítőjeként fejlődik, a modern Windows API NDIS 6 LWF felhasználásával készült, és magasabb teljesítményt, biztonságot és megbízhatóságot mutat. Az Nmap 7.92 frissítésének köszönhetően támogatja a Windows 10-et ARM architektúrájú rendszereken, beleértve a Microsoft Surface Pro X és Samsung Galaxy Book G eszközöket. A WinPcap könyvtár támogatása megszűnt.
- A Windows verziók Visual Studio 2019, Windows 10 SDK és UCRT használatára lettek átállítva. A Windows Vista és régebbi verziók támogatása megszűnt.
Forrás: opennet.ru
