A hálózati biztonsági szkenner, az Nmap 7.80 megjelenése

Valmost másfél év telt el az utolsó kiadás óta bemutatva hálózati biztonsági szkenner kiadása Nmap 7.80, amely a hálózat auditálására és az aktív hálózati szolgáltatások azonosítására készült. Tartalmazza belefoglalták 11 új NSE-szkriptet, amelyek különböző Nmap-műveletek automatizálására szolgálnak. Frissítve lettek az aláírásadatbázisok a hálózati alkalmazások és operációs rendszerek azonosításához.

Az utóbbi időben a fő munka a könyvtár fejlesztésére és stabilizálására összpontosult Npcap, amelyet a Windows platformhoz fejlesztenek, mint a WinPcap helyettesítése, és modern Windows API-t használ a csomagok rögzítésére. Számos apró fejlesztést hajtottak végre az Nmap Scripting Engine (NSE) motorján és a kapcsolódó könyvtárakon. Az Nsock és Ncat támogatást kapott az AF_VSOCK címzéssel rendelkező socketekhez, amelyek a virtio felett működnek és a virtuális gépek és hypervisor közötti interakcióra használják. Megvalósításra került az adb (Android Debug Bridge) szolgáltatás azonosítása, amely sok mobileszközön alapértelmezés szerint engedélyezve van.

Új NSE-szkriptek:

• broadcast-hid-discoveryd — HID-eszközök (humán interfész készülékek) jelenlétének azonosítása helyi hálózaton széleskörű kérdések küldésével;
• broadcast-jenkins-discover — Jenkins szerverek azonosítása a helyi hálózaton széleskörű kérdések küldésével;
• http-hp-ilo-info — információk kinyerése HP szerverekből a távoli menedzsment támogatásával iLO;
• http-sap-netweaver-leak — SAP Netweaver Portal meglétének azonosítása tudásmenedzsment modul engedélyezésével, amely lehetővé teszi az anonim hozzáférést;
• https-redirect — HTTP-szerverek azonosítása, amelyek átirányítják a kéréseket HTTPS-re portszám megváltoztatása nélkül; lu-enum — logikai blokkok (LU, Logikai Egységek) átvizsgálása a TN3270E szervereken;
• rdp-ntlm-info — információk kinyerése a Windows tartományról az RDP szolgáltatásokból;
• smb-vuln-webexec — a WebExService (Cisco WebEx Meetings) szolgáltatás telepítésének ellenőrzése és benne lévő
• , amely lehetővé teszi a kód végrehajtását; sebezhetőségeksmb-webexec-exploit — kihasználja a WebExService sebezhetőségét, hogy kódot futtasson SYSTEM jogosultságokkal;
• ubiquiti-discovery — információk kinyerése az Ubiquiti Discovery szolgáltatásból és a verziószám azonosításának megkönnyítése;
• vulners — kérések küldése az adatbázisnak
• Vulners , sebezhetőségek ellenőrzése alapján egy adott Nmap szolgáltatás és alkalmazásverzió indításakor.Az Xfce 4.14 felhasználói környezet kiadása

Forrás: opennet.ru