סורק אבטחת רשת Nmap 7.92 יצא לאור

השחרור של סורק אבטחת הרשת Nmap 7.92 זמין, שנועד לבצע ביקורת רשת ולזהות שירותי רשת פעילים. הגרסה החדשה מתקנת את החששות של פרויקט פדורה בנוגע לאי התאמה לקריטריוני הקוד הפתוח של רישיון NPSL (מבוסס על GPLv2), במסגרתו מופץ קוד ה-Nmap. באופציית הרישיון החדשה הוחלפה דרישת החובה לרכוש רישיון מסחרי נפרד בעת שימוש בקוד בתוכנה קניינית בהמלצות לשימוש בתוכנת הרישוי OEM ובאפשרות לרכוש רישיון מסחרי אם היצרן לא מעוניין לפתוח את הקוד של המוצר שלה בהתאם לדרישות הרישיון של copyleft או מתכוון לשלב את Nmap במוצרים , שאינם תואמים ל-GPL.

המהדורה של Nmap 7.92 מוקדשת לכנס DEFCON 2021 וכוללת את השינויים הבולטים הבאים:

• נוספה אפשרות "--ייחודית" למניעת סריקת אותן כתובות IP מספר פעמים כאשר שמות דומיין שונים פונים לאותו IP.
• תמיכה ב-TLS 1.3 נוספה לרוב הסקריפטים של NSE. תכונות מתקדמות כגון מנהור SSL וניתוח אישורים דורשים לפחות OpenSSL 1.1.1.
• ההרכב כולל 3 סקריפטים NSE חדשים כדי לספק אוטומציה של פעולות שונות עם Nmap:
  • ממשקי nbns לקבלת מידע על כתובות ה-IP של ממשקי רשת באמצעות קריאה ל-NBNS (NetBIOS Name Service).
  • openflow-info כדי לקבל מידע על פרוטוקולים נתמכים מ-OpenFlow.
  • port-states לרשימת יציאות רשת עבור כל שלב של הבדיקה, כולל תוצאות "לא מוצג: X יציאות סגורות".
• דיוק משופר של בקשות בדיקה של UDP (עומס UDP, בקשות ספציפיות לפרוטוקול שמביאות לתגובה במקום להתעלם מחבילת UDP). נוספו בדיקות חדשות: TS3INIT1 עבור יציאת UDP 3389 ו-DTLS עבור UDP 3391.
• קוד עוצב מחדש לניתוח דיאלקטים של פרוטוקול SMB2. המהירות של הסקריפט smb-protocols שופרה. גרסאות פרוטוקול SMB מותאמות לתיעוד של Microsoft (3.0.2 במקום 3.02).
• נוספו חתימות חדשות לזיהוי יישומי רשת ומערכות הפעלה.
• היכולות של ספריית Npcap ללכידה והחלפת מנות בפלטפורמת Windows הורחבו. הספרייה מפותחת כתחליף ל-WinPcap, שנבנתה באמצעות ה-API המודרני של Windows NDIS 6 LWF, ומדגימה ביצועים, אבטחה ואמינות גבוהים יותר. עדכון Npcap ב-Nmap 7.92 מביא תמיכה עבור Windows 10 במערכות מבוססות ARM, כולל התקני Microsoft Surface Pro X ו-Samsung Galaxy Book G. התמיכה בספריית WinPcap בוטלה.
• מבני Windows הועברו לשימוש ב-Visual Studio 2019, Windows 10 SDK ו-UCRT. הסתיימה התמיכה עבור Windows Vista וגרסאות ישנות יותר.

מקור: OpenNet.ru