Dopo un anno di sviluppo, è stato rilasciato Nmap 7.96, uno scanner di sicurezza della rete progettato per eseguire audit della rete e identificare i servizi di rete attivi. Il codice del progetto è fornito con licenza NPSL (Nmap Public Source License), basata sulla licenza GPLv2, arricchita da raccomandazioni (non obblighi) sull'uso della licenza OEM e sull'acquisto di una licenza commerciale, nel caso in cui il produttore non desideri rilasciare il codice del proprio prodotto secondo i requisiti della licenza copyleft o intenda integrare Nmap in prodotti incompatibili con la GPL.
Principali modifiche:
- Sono stati aggiunti nuovi identificatori per versioni di applicazioni, sistemi operativi e servizi. È stato ampliato il numero di protocolli di rete riconosciuti, ad esempio, è stata aggiunta la supporto per il protocollo IP con numero 255 (riservato).
- Sono stati inclusi nuovi script NSE per automatizzare diverse operazioni con Nmap: targets-ipv6-eui64 per generare indirizzi IPv6 basati su indirizzi MAC, mikrotik-routeros-version per ottenere informazioni sui router MikroTik e mikrotik-routeros-username-brute per tentativi di accesso degli utenti (CVE-2024-54772) sui router MikroTik.
- Nella GUI di Zenmap è stata aggiunta una modalità oscura, attivabile tramite l'impostazione «Profile->Toggle Dark Mode» o il parametro window::dark_mode in zenmap.conf.
- In Ncat è stata modificata la modalità di chiusura delle connessioni predefinita e aggiunta l'opzione «-q» per ritardare l'uscita dopo la fine (EOF) dell'input standard (stdin). È stata garantita la compatibilità con tutti i motori Nsock (—nsock-engine=iocp o —nsock-engine=poll) sulla piattaforma Windows.
- In Nsock è stata migliorata la gestione della lista degli eventi.
- In Nmap è stata implementata la possibilità di specificare simultaneamente un elenco di host da controllare sia nella riga di comando che tramite un file (in precedenza, in questo caso venivano scansionati solo gli host nel file, mentre quelli nella riga di comando venivano ignorati).
- In Nmap è stata garantita l'invio di richieste DNS per la risoluzione dei nomi degli host in modalità parallela. La scansione di grandi elenchi di nomi di host ora avviene notevolmente più velocemente (in precedenza ci volevano 49 minuti per risolvere i nomi di 1 milione di host, ora ne serve poco più di un'ora).
- Nelle versioni già pronte sono stati aggiornati gli stumenti Lua 5.4.7, libssh2 1.11.1, libpcap 1.10.5, libpcre 10.45.
Fonte: opennet.ru
