{"id":115255,"date":"2024-04-23T14:30:09","date_gmt":"2024-04-23T12:30:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-skanera-setevoj-bezopasnosti-nmap-7-95"},"modified":"2024-04-23T14:30:09","modified_gmt":"2024-04-23T12:30:09","slug":"vypusk-skanera-setevoj-bezopasnosti-nmap-7-95","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-skanera-setevoj-bezopasnosti-nmap-7-95","title":{"rendered":"Pubblicazione della scansione di sicurezza di rete Nmap 7.95","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata pubblicata la versione dello scanner di sicurezza di rete Nmap 7.95, progettato per eseguire audit di rete e identificare i servizi di rete attivi. Il codice del progetto \u00e8 distribuito sotto la licenza NPSL (Nmap Public Source License), basata sulla licenza GPLv2, che \u00e8 integrata da raccomandazioni (non requisiti) per l'uso del programma di licenza OEM e per l'acquisto di una licenza commerciale, nel caso in cui il produttore non desideri rendere pubblico il codice del proprio prodotto secondo i requisiti della licenza copyleft o intenda integrare Nmap in prodotti incompatibili con la GPL. <\/p>\n
Le condizioni della licenza NPSL si applicano solo alle parti che accettano la licenza in cambio di diritti speciali, come il diritto di ridistribuzione di Nmap. In tal caso, la parte partecipante pu\u00f2 fare tutto ci\u00f2 che \u00e8 necessario in conformit\u00e0 con le disposizioni del diritto d'autore, come l'uso leale, e gli sviluppatori di Nmap non cercheranno di esercitare il controllo sul loro lavoro. <\/p>\n
Principali modifiche: <\/p>\n
\n
Sono stati aggiunti oltre 2500 identificatori di versioni di applicazioni e servizi, e la dimensione totale del database degli identificatori ha raggiunto 12089 record. Il numero dei protocolli identificabili \u00e8 aumentato da 1237 a 1246. Tra le novit\u00e0, \u00e8 stata aggiunta la compatibilit\u00e0 con i protocolli grpc, mysqlx, essnet, remotemouse e tuya.\n
Sono stati aggiunti 336 identificatori di sistemi operativi. Il numero totale delle versioni di OS identificabili \u00e8 stato portato a 6036. Sono state assicurate le versioni di iOS 15 e 16, macOS 12 e 13, il kernel Linux 6.1, OpenBSD 7.1 e lwIP 2.2.\n
Sono stati inclusi 4 nuovi script NSE per automatizzare varie azioni con Nmap. I nuovi script sono stati preparati dalla comunit\u00e0 DINA e sono progettati per inviare richieste a vari controllori industriali:\n
\n
hartip-info — richiesta di informazioni utilizzando il protocollo Highway Addressable Remote Transducer.\n
iec61850-mms — invio di richieste secondo la Manufacturing Message Specification.\n
multicast-profinet-discovery — invio di messaggi multicast «PROFINET DCP Identify All» e visualizzazione della risposta.\n
profinet-cm-lookup — invio di richieste ai gestori DCERPC tramite il servizio PNIO-CM. <\/ul>\n
Nelle build finali sono state aggiornate le versioni di Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 e liblinear 2.47.\n
Quando si creano pacchetti con Zenmap e Ndiff, sono state utilizzate le utility setuptools, anzich\u00e9 distutils.\n
Il codice di corrispondenza delle firme \u00e8 stato migliorato per la rilevazione dei sistemi operativi, e la sintassi nmap-os-db \u00e8 stata modificata per supportare i range nelle righe con opzioni TCP.\n
Il motore di rilevazione dei sistemi operativi \u00e8 stato migliorato, con il numero della porta di rete sorgente che cambia ad ogni tentativo ripetuto.\n
Sono state implementate alcune ottimizzazioni nel motore di scansione delle porte basate sui risultati del profiling. <\/ul>\n