È disponibile il rilascio del scanner di sicurezza di rete Nmap 7.92, progettato per condurre audit di rete e identificare i servizi di rete attivi. Nella nuova versione sono stati risolti i problemi del progetto Fedora riguardanti la compatibilità con i criteri dell'open source della licenza NPSL (basata su GPLv2), sotto la quale viene distribuito il codice di Nmap. La nuova versione della licenza sostituisce l'obbligo di acquistare una licenza commerciale separata per l'uso del codice in software proprietario con raccomandazioni per l'uso del software di licensing OEM e la possibilità di acquistare una licenza commerciale, se il produttore non desidera rilasciare il codice del proprio prodotto secondo le esigenze della licenza copyleft o intende integrare Nmap in prodotti non compatibili con GPL.
Il rilascio di Nmap 7.92 è stato sincronizzato con la conferenza DEFCON 2021 e include le seguenti modifiche significative:
- Aggiunta l'opzione ‘—unique’ per evitare la scansione delle stesse indirizzi IP più volte, quando nomi di dominio diversi si risolvono in un'unica IP.
- La maggior parte degli script NSE ha ora il supporto per TLS 1.3. Per utilizzare le funzionalità avanzate, come la creazione ssl-di tunnel e l'analisi dei certificati, è necessaria almeno OpenSSL 1.1.1.
- Inclusi 3 nuovi script NSE per automatizzare varie azioni con Nmap:
- nbns-interfaces per ottenere informazioni sugli indirizzi IP delle interfacce di rete tramite una richiesta a NBNS (NetBIOS Name Service).
- openflow-info per ottenere da OpenFlow i dati sui protocolli supportati.
- port-states per visualizzare l'elenco delle porte di rete per ogni fase di verifica, incluse i risultati ‘Not shown: X closed ports’.
- Aumentata la precisione delle richieste UDP di verifica (payload UDP, richieste specifiche per protocolli che portano a una risposta, anziché all'ignoranza del pacchetto UDP). Aggiunte nuove verifiche: TS3INIT1 per la porta UDP 3389 e DTLS per UDP 3391.
- Rivisto il codice per l'analisi dei dialetti del protocollo SMB2. Aumentata la velocità di esecuzione dello script smb-protocols. Le versioni del protocollo SMB sono state allineate con la documentazione Microsoft (3.0.2 invece di 3.02).
- Aggiunte nuove firme per la rilevazione di applicazioni di rete e sistemi operativi.
- Sono state ampliate le funzionalità della libreria Npcap per la cattura e l'inserimento di pacchetti sulla piattaforma Windows. La libreria è in fase di sviluppo come sostituto di WinPcap, costruita utilizzando l'API moderna di Windows NDIS 6 LWF e dimostra prestazioni, sicurezza e affidabilità superiori. Grazie all'aggiornamento di Npcap in Nmap 7.92 è stata implementata la compatibilità con Windows 10 su sistemi con architettura ARM, inclusi i dispositivi Microsoft Surface Pro X e Samsung Galaxy Book G. Il supporto per la libreria WinPcap è stato interrotto.
- Le build per Windows sono state migrate all'uso di Visual Studio 2019, Windows 10 SDK e UCRT. È stato interrotto il supporto per Windows Vista e versioni precedenti.
Fonte: opennet.ru
