Megjelent az Nmap 7.93 hálózati biztonsági szkenner, amely a hálózat auditálására és az aktív hálózati szolgáltatások azonosítására szolgál. A kiadást a projekt 25. évfordulóján tették közzé. Megjegyzendő, hogy az évek során a projekt a 1997-ben a Phrack folyóiratban megjelent koncepcionális portszkennerből egy teljes funkcionalitású alkalmazássá fejlődött, amely lehetővé teszi a hálózati védelem elemzését és a használt szerveralkalmazások azonosítását. A kiadás főként hibajavításokat és fejlesztéseket tartalmaz, amelyek célja a stabilitás növelése és a meglévő problémák megoldása volt, mielőtt munkába álltak volna az Nmap 8 újabb jelentős ágán.
Főbb változások:
- A 1.71-es verzió előtt frissítve lett az Npcap könyvtár, amely a csomagok rögzítésére és behelyettesítésére szolgál Windows platformon. A könyvtár az Nmap projekt által kifejlesztett WinPcap alternatívájaként jött létre, a modern Windows API NDIS 6 LWF használatával, és magasabb teljesítményt, biztonságot és megbízhatóságot mutat.
- Biztosítva lett a 3.0-ás OpenSSL verzió, amely mentes az új ágban elavultnak minősített függvények hívásaitól.
- Frissítve lettek a libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1 könyvtárak.
- Az NSE (Nmap Scripting Engine) motorban, amely lehetővé teszi a szkriptek futtatását az Nmap különböző cselekvéseinek automatizálására, javult a kivételek és események kezelése, valamint az pcap nem használt socketjeinek visszaadása.
- Bővültek az NSE szkriptjeinek lehetőségei, mint például a dhcp-discover/broadcast-dhcp-discover (megváltoztatható a kliens azonosító beállítása), oracle-tns-version (Oracle 19c+ kiadások meghatározása), redis-info (megoldották a pontatlan kapcsolat- és klasztercsomópont-információk megjelenítésének problémáit).
- Frissítették a hálózati alkalmazások és operációs rendszerek azonosításához szükséges aláírásbázisokat. Az elavult CPE azonosítók (Common Platform Enumeration) helyettesítve lettek az IIS szolgáltatásokhoz.
- Megoldották a FreeBSD platformon a routing-adatok azonosításával kapcsolatos problémákat.
- Az Ncat-hez hozzáadva a proxyk támogatása -szerverek SOCKS5, amelyek a kötés címét hoszt név formájában adják vissza, nem IPv4/IPv6 címsorozatban.
- Megoldották a Linuxban a hálózati interfészek azonosításával kapcsolatos problémákat, ahol az IPv4 címek nincsenek hozzárendelve.
Forrás: opennet.ru
