È disponibile il rilascio dello scanner di sicurezza di rete Nmap 7.93, progettato per eseguire audit di rete e identificare i servizi di rete attivi. Il rilascio è stato formattato nel giorno del 25° anniversario del progetto. Si osserva che negli anni il progetto si è trasformato da uno scanner di porte concettuale, pubblicato nel 1997 sulla rivista Phrack, a un'applicazione completa per l'analisi della sicurezza di rete e la determinazione delle applicazioni server utilizzate. Il rilascio include principalmente correzioni e miglioramenti mirati ad aumentare la stabilità e a risolvere problemi noti prima di iniziare a lavorare su una nuova e significativa versione di Nmap 8.
Variazioni principali:
- Fino alla versione 1.71, è stata aggiornata la libreria Npcap, utilizzata per la cattura e l'inserimento di pacchetti sulla piattaforma Windows. La libreria è sviluppata dal progetto Nmap come sostituto di WinPcap, costruita utilizzando il moderno Windows API NDIS 6 LWF e dimostra prestazioni, sicurezza e affidabilità superiori.
- È stato fornito un pacchetto con OpenSSL 3.0, depurato da riferimenti a funzioni dichiarate nella nuova versione obsolete.
- Aggiornate le librerie libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
- Nel motore NSE (Nmap Scripting Engine), che consente di eseguire script per automatizzare varie azioni con Nmap, sono stati migliorati la gestione delle eccezioni e degli eventi, oltre a facilitare il ritorno dei socket pcap non utilizzati.
- Espanse le funzionalità degli script NSE dhcp-discover/broadcast-dhcp-discover (consentita l'impostazione dell'identificatore client), oracle-tns-version (aggiunta della determinazione delle versioni Oracle 19c+), redis-info (risolti problemi con l'output di informazioni imprecise su connessioni e nodi del cluster).
- Aggiornate le basi di firma per l'identificazione delle applicazioni di rete e dei sistemi operativi. Sostituiti gli identificatori CPE obsoleti (Common Platform Enumeration) per i servizi IIS.
- Risolti problemi nell'identificazione dei dati di routing sulla piattaforma FreeBSD.
- A Ncat è stato aggiunto il supporto per proxy-server SOCKS5, restituendo l'indirizzo di binding sotto forma di nome host anziché indirizzo IPv4/IPv6.
- Risolta la problematica nell'identificazione negli interface di rete in Linux a cui non sono associati indirizzi IPv4.
Fonte: opennet.ru
