Gefa út netöryggisskanni Nmap 7.90

Meira en ár frá síðustu útgáfu fram útgáfa af netöryggisskanni nmap 7.90, hannað til að framkvæma netúttekt og auðkenna virka netþjónustu. Hluti innifalinn 3 ný NSE forskriftir til að veita sjálfvirkni ýmissa aðgerða með Nmap. Meira en 1200 nýjum undirskriftum hefur verið bætt við til að auðkenna netforrit og stýrikerfi.

Meðal breytinga í Nmap 7.90:

  • Verkefnið hefur skipt úr því að nota breytt GPLv2 leyfi yfir í a Nmap Public Source License, sem hefur ekki breyst í grundvallaratriðum og er einnig byggt á GPLv2, en er betur uppbyggt og búið skýrara tungumáli. Mismunur frá GPLv2 felur í sér að bæta við nokkrum undantekningum og skilyrðum, svo sem hæfni til að nota Nmap kóða í vörum undir leyfi sem ekki eru GPL eftir að hafa fengið leyfi frá höfundi, og þörfina fyrir sérstakt leyfi fyrir afhendingu og notkun nmap í séreign. vörur.
  • Meira en 800 auðkenni forrita og þjónustuútgáfu hefur verið bætt við og heildarstærð auðkennisgagnagrunnsins er komin í 11878 færslur. Bætt við uppgötvun á MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB og PostreSQL uppsetningar í Docker. Bætt nákvæmni MS SQL útgáfugreiningar. Fjöldi skilgreindra samskiptareglna hefur aukist úr 1193 í 1237, þar á meðal aukinn stuðningur við loftmiðlunar-hljóðsamskiptareglur,
    banner-ivu, control-m, insteon-plm, pi-hole-stats og
    ums-webviewer.

  • Um 400 stýrikerfaauðkennum hefur verið bætt við, 330 fyrir IPv4 og 67 fyrir IPv6, þar á meðal auðkenni fyrir iOS 12/13, macOS Catalina og Mojave, Linux 5.4 og FreeBSD 13. Skilgreindum stýrikerfisútgáfum hefur verið fjölgað í 5678.
  • Ný bókasöfn hafa verið bætt við Nmap Scripting Engine (NSE), hönnuð til að veita sjálfvirkni í ýmsum aðgerðum með Nmap: outlib með aðgerðum fyrir úttaksvinnslu og strengjasnið, og dicom með útfærslu á DICOM samskiptareglum sem notuð eru til að geyma og senda læknisfræðilegar myndir .
  • Nýtt bætt við NSE forskriftir:
    • dicom-brute til að velja AET (Application Entity Title) auðkenni á netþjónum DICOM (Stafræn myndgreining og samskipti í læknisfræði);
    • dicom-ping til að finna DICOM netþjóna og ákvarða tengingu með því að nota AET auðkenni;
    • uptime-agent-info til að safna kerfisupplýsingum frá umboðsmönnum Idera Uptime Infrastructure Monitor.
  • Bætti við 23 nýjum UDP prófunarbeiðnum (UDP farmur, siðareglur-sértækar fyrirspurnir sem leiða til svars frekar en að hunsa UDP-pakka) búnar til fyrir Rapid7 InsightVM netskönnunarvélina og leyfa aukna nákvæmni við að bera kennsl á ýmsar UDP-þjónustur.
  • Bætt við UDP beiðnum til að ákvarða STUN (Session Traversal Utilities for NAT) og GPRS Tunneling Protocol (GTP).
  • Bætt við valmöguleika "--discovery-ignore-rst" til að hunsa TCP RST svör við ákvörðun á heilsu markhýsilsins (hjálpar ef eldveggir eða umferðarskoðunarkerfi staðgengill RST pakkar fyrir tengingu).
  • Bætti við valmöguleikanum „--ssl-servername“ til að breyta gildi hýsingarnafns í TLS SNI.
  • Bætti við möguleikanum á að nota "--resume" valkostinn til að halda áfram truflunum IPv6 skönnunarlotum.
  • nmap-update tólið, sem var þróað til að skipuleggja uppfærslu á auðkennisgagnagrunnum og NSE forskriftum, hefur verið fjarlægt, en innviðir fyrir þessar aðgerðir hafa ekki verið búnar til.

Fyrir nokkrum dögum var líka birt slepptu Npcap 1.0, bókasöfn til að fanga pakka og skipta út á Windows pallinum, þróuð í staðinn Winpcap og nota nútíma Windows API NDIS 6 LWF. Útgáfa 1.0 lýkur sjö ára þróun og markar stöðugleika Npcap og reiðubúinn til víðtækrar notkunar. Npcap bókasafnið, samanborið við WinPcap, sýnir meiri afköst, öryggi og áreiðanleika, er fullkomlega samhæft við Windows 10 og styður marga háþróaða eiginleika eins og hráa stillingu, sem krefst kerfisstjóra til að keyra, með því að nota ASLR og DEP fyrir vernd, handtöku og skiptipakka á loopback tengi, samhæft við Libpcap og WinPcap API.

Heimild: opennet.ru

Bæta við athugasemd