Dopo più di un anno dal precedente rilascio del scanner di sicurezza di rete , destinato alla conduzione di audit di rete e all'individuazione dei servizi di rete attivi. Nel pacchetto 3 nuovi script NSE per garantire l'automazione di varie azioni con Nmap. Aggiunti oltre 1200 nuove firme per l'identificazione delle applicazioni di rete e dei sistemi operativi.
Tra le novità in Nmap 7.90:
- Il progetto è passato dall'uso di una licenza GPLv2 modificata a una licenza , che non è cambiata sostanzialmente ed è anch'essa basata sulla GPLv2, ma risulta meglio strutturata e accompagnata da formulazioni più chiare. Le differenze rispetto alla GPLv2 riguardano l'aggiunta di alcune eccezioni e condizioni, come la possibilità di utilizzare il codice Nmap in prodotti con licenze non compatibili con GPL dopo aver ottenuto il permesso dall'autore e la necessità di una licenza separata per la fornitura e l'uso di Nmap all'interno di prodotti proprietari.
- Aggiunti oltre 800 identificatori di versioni di applicazioni e servizi, con un totale di 11878 record. Aggiunta l'identificazione di MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB e installazioni di PostgreSQL in Docker. Aumentata la precisione nell'identificazione delle versioni di MS SQL. Il numero di protocolli identificabili è aumentato da 1193 a 1237, con l'aggiunta del supporto per i protocolli airmedia-audio,
banner-ivu, control-m, insteon-plm, pi-hole-stats e
ums-webviewer. - Aggiunti circa 400 identificatori di sistemi operativi, 330 per IPv4 e 67 per IPv6, inclusi identificatori per iOS 12/13, macOS Catalina e Mojave, Linux 5.4 e FreeBSD 13. Il numero di versioni di OS identificabili è salito a 5678.
- Nel motore Nmap Scripting Engine (NSE), progettato per garantire l'automazione di varie azioni con Nmap, sono state aggiunte nuove librerie: outlib con funzioni per la gestione dell'output e il formato delle stringhe, e dicom con l'implementazione del protocollo DICOM, utilizzato per la memorizzazione e la trasmissione di immagini mediche.
- Aggiunti nuovi :
- dicom-brute per il tentativo di indovinare gli identificatori AET (Application Entity Title) sui server (Digital Imaging and Communications in Medicine);
- dicom-ping per trovare server DICOM e determinare la possibilità di connessione utilizzando gli identificatori AET;
- uptime-agent-info per raccogliere informazioni di sistema dagli agenti Idera Uptime Infrastructure Monitor.
- Aggiunti 23 nuovi request di verifica UDP (, richieste specifiche per protocolli che portano a risposte, e non all'ignorare i pacchetti UDP), creati per il motore di scansione della rete Rapid7 InsightVM e che permettono di aumentare la precisione nella determinazione di vari servizi UDP.
- Aggiunte richieste UDP per la determinazione di STUN (Session Traversal Utilities for NAT) e GPRS Tunneling Protocol (GTP).
- Aggiunta l'opzione «—discovery-ignore-rst» per ignorare le risposte TCP RST durante la determinazione della disponibilità dell'host di destinazione (utile se ci sono firewall o sistemi di ispezione del traffico). pacchetti RST per interrompere la connessione).
- Aggiunta l'opzione «—ssl-servername» per modificare il valore del nome host nel TLS SNI.
- Aggiunta la possibilità di utilizzare l'opzione «—resume» per riprendere le sessioni di scansione IPv6 interrotte.
- Rimossa l'utilità nmap-update, sviluppata per organizzare gli aggiornamenti del database degli identificatori e degli script NSE, ma l'infrastruttura per tali azioni non è mai stata creata.
Qualche giorno fa è stato anche uscita , libreria per la cattura e l'inserimento di pacchetti sulla piattaforma Windows, sviluppata come sostituto di e utilizza le moderne API Windows . Versione 1.0 ha concluso sette anni di sviluppo e ha segnato la stabilizzazione di Npcap e la sua prontezza per un utilizzo diffuso. La libreria Npcap, rispetto a WinPcap, mostra prestazioni, sicurezza e affidabilità superiori, è completamente compatibile con Windows 10 e supporta molte funzionalità avanzate, come la modalità raw, la richiesta di diritti di amministratore per l'avvio, l'applicazione di ASLR e DEP per la protezione, la cattura e l'inserimento di pacchetti sull'interfaccia loopback, e la compatibilità con le API Libpcap e WinPcap.
Fonte: opennet.ru
