È disponibile il rilascio dello scanner di sicurezza di rete Nmap 7.92, progettato per condurre audit di rete e identificare i servizi di rete attivi. Nella nuova versione sono stati risolti i problemi segnalati dal progetto Fedora riguardanti l'incompatibilità con i criteri del software open source della licenza NPSL (basata su GPLv2), sotto la quale viene distribuito il codice di Nmap. Nella nuova versione della licenza, il requisito obbligatorio di acquistare una licenza commerciale separata per l'uso del codice in software proprietario è stato sostituito da raccomandazioni per l'utilizzo del programma di licenza OEM e dalla possibilità di acquistare una licenza commerciale, se il produttore non desidera rilasciare il codice del proprio prodotto in conformità ai requisiti della licenza copyleft o intende integrare Nmap in prodotti non compatibili con GPL.
Il rilascio di Nmap 7.92 è coinciso con la conferenza DEFCON 2021 e include le seguenti modifiche significative:
- È stata aggiunta l'opzione «—unique» per evitare la scansione dello stesso IP addresses più volte, quando nomi di dominio diversi vengono risolti in un'unica IP.
- È stata aggiunta il supporto per TLS 1.3 nella maggior parte degli script NSE. Per utilizzare funzionalità avanzate come la creazione ssl-tunnels e analisi dei certificati, è richiesto almeno OpenSSL 1.1.1.
- Include 3 nuovi script NSE per automatizzare varie azioni con Nmap:
- nbns-interfaces per ottenere informazioni sugli indirizzi IP delle interfacce di rete tramite richieste a NBNS (NetBIOS Name Service).
- openflow-info per ottenere dai dati OpenFlow i protocolli supportati.
- port-states per visualizzare l'elenco delle porte di rete per ciascuna fase di controllo, inclusi i risultati "Not shown: X closed ports".
- Migliorata la precisione delle richieste di verifica UDP (payload UDP specifici per protocolli che generano una risposta, anziché l'ignoranza dei pacchetti UDP). Aggiunte nuove verifiche: TS3INIT1 per la porta UDP 3389 e DTLS per UDP 3391.
- Rivisitato il codice per l'analisi dei dialetti del protocollo SMB2. Aumentata la velocità dello script smb-protocols. Le versioni del protocollo SMB ora corrispondono alla documentazione Microsoft (3.0.2 invece di 3.02).
- Aggiunte nuove firme per identificare applicazioni e sistemi operativi di rete.
- Le funzionalità della libreria Npcap per la cattura e l'inserimento di pacchetti sulla piattaforma Windows sono state ampliate. Questa libreria si sviluppa come sostituto di WinPcap, costruita utilizzando il moderno Windows API NDIS 6 LWF e dimostra prestazioni, sicurezza e affidabilità superiori. Con l'aggiornamento di Npcap in Nmap 7.92 è stato implementato il supporto per Windows 10 su sistemi con architettura ARM, inclusi i dispositivi Microsoft Surface Pro X e Samsung Galaxy Book G. Il supporto per la libreria WinPcap è stato interrotto.
- Le build per Windows sono state convertite per utilizzare Visual Studio 2019, Windows 10 SDK e UCRT. Il supporto per Windows Vista e versioni precedenti è stato interrotto.
Fonte: opennet.ru
