È disponibile il rilascio di Nmap 7.93 network security scanner, progettato per condurre un audit di rete e identificare i servizi di rete attivi. Il problema è stato formato il giorno del 25 ° anniversario del progetto. Si noti che nel corso degli anni il progetto si è evoluto da un port scanner concettuale, pubblicato nel 1997 sulla rivista Phrack, in un'applicazione completa per analizzare la sicurezza della rete e determinare le applicazioni server utilizzate. Il rilascio include principalmente correzioni e miglioramenti volti a migliorare la stabilità e risolvere problemi noti prima di iniziare a lavorare su un nuovo ramo significativo di Nmap 8.
Principali modifiche:
- Aggiornata alla versione 1.71 è la libreria Npcap utilizzata per acquisire e sostituire i pacchetti sulla piattaforma Windows. La libreria è sviluppata dal progetto Nmap in sostituzione di WinPcap, costruita utilizzando la moderna API Windows NDIS 6 LWF e dimostra prestazioni, sicurezza e affidabilità superiori.
- È stata fornita una build con OpenSSL 3.0, liberata dalle chiamate a funzioni deprecate nel nuovo branch.
- Librerie aggiornate libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
- In NSE (Nmap Scripting Engine), che consente di eseguire script per automatizzare varie azioni con Nmap, la gestione delle eccezioni e degli eventi è stata migliorata, così come è stata regolata la restituzione dei socket pcap inutilizzati.
- Funzionalità avanzate degli script NSE dhcp-discover/broadcast-dhcp-discover (consentito di impostare l'ID client), oracle-tns-version (aggiunto rilevamento delle versioni Oracle 19c+), redis-info (risolti problemi con la visualizzazione di informazioni imprecise su connessioni e cluster nodi).
- Database delle firme aggiornati per identificare le applicazioni di rete ei sistemi operativi. Sostituiti gli identificatori CPE legacy (Common Platform Enumeration) per i servizi IIS.
- I problemi con la determinazione dei dati di routing sulla piattaforma FreeBSD sono stati risolti.
- Ncat ha aggiunto il supporto per i proxy SOCKS5 che restituiscono l'indirizzo di bind sotto forma di un nome host anziché di un indirizzo IPv4/IPv6.
- Risolto un problema con Linux che rilevava le interfacce di rete a cui non erano associati core IPv4.
Fonte: opennet.ru