ქსელის უსაფრთხოების სკანერის Nmap 7.90 გამოშვება

ბოლო გამოშვებიდან ერთ წელზე მეტია წარმოდგენილია ქსელის უსაფრთხოების სკანერის გამოშვება nmap 7.90, შექმნილია ქსელის აუდიტის ჩასატარებლად და აქტიური ქსელის სერვისების იდენტიფიცირებისთვის. ნაწილი შედის 3 ახალი NSE სკრიპტი Nmap-ით სხვადასხვა მოქმედებების ავტომატიზაციის უზრუნველსაყოფად. 1200-ზე მეტი ახალი ხელმოწერა დაემატა ქსელური აპლიკაციებისა და ოპერაციული სისტემების იდენტიფიცირებისთვის.

Nmap 7.90-ში ცვლილებებს შორის:

• პროექტი შეცვლილი GPLv2 ლიცენზიის გამოყენებისგან გადავიდა ა Nmap საჯარო წყაროს ლიცენზია, რომელიც ძირეულად არ შეცვლილა და ასევე დაფუძნებულია GPLv2-ზე, მაგრამ უკეთ სტრუქტურირებულია და უფრო მკაფიო ენით არის უზრუნველყოფილი. GPLv2-ისგან განსხვავებები მოიცავს რამდენიმე გამონაკლისისა და პირობის დამატებას, როგორიცაა Nmap კოდის გამოყენების შესაძლებლობა პროდუქტებში არა-GPL ლიცენზიით ავტორისგან ნებართვის მიღების შემდეგ და ცალკეული ლიცენზირების საჭიროება nmap-ის მიწოდებისა და გამოყენებისთვის. პროდუქტები.
• დაემატა 800-ზე მეტი აპლიკაციისა და სერვისის ვერსიის იდენტიფიკატორი და იდენტიფიკატორის მონაცემთა ბაზის საერთო ზომამ მიაღწია 11878 ჩანაწერს. დამატებულია MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB და PostreSQL ინსტალაციების აღმოჩენა Docker-ში. MS SQL ვერსიის გამოვლენის გაუმჯობესებული სიზუსტე. განსაზღვრული პროტოკოლების რაოდენობა გაიზარდა 1193-დან 1237-მდე, მათ შორის დამატებულია აერმედია-აუდიო პროტოკოლების მხარდაჭერა.
  banner-ivu, control-m, insteon-plm, pi-hole-stats და
  ums-webviewer.

• დამატებულია 400-მდე ოპერაციული სისტემის იდენტიფიკატორი, 330 IPv4-ისთვის და 67 IPv6-ისთვის, მათ შორის iOS 12/13, macOS Catalina და Mojave, Linux 5.4 და FreeBSD 13. განსაზღვრული OS ვერსიების რაოდენობა გაიზარდა 5678-მდე.
• ახალი ბიბლიოთეკები დაემატა Nmap Scripting Engine-ს (NSE), რომელიც შექმნილია Nmap-ით სხვადასხვა მოქმედებების ავტომატიზაციის უზრუნველსაყოფად: outlib გამომავალი დამუშავებისა და სტრიქონების ფორმატირების ფუნქციებით და dicom DICOM პროტოკოლის განხორციელებით, რომელიც გამოიყენება სამედიცინო სურათების შესანახად და გადაცემისთვის. .
• დამატებულია ახალი NSE სკრიპტები:
  • dicom-brute სერვერებზე AET (Application Entity Title) იდენტიფიკატორების არჩევისთვის დიკომი (ციფრული გამოსახულება და კომუნიკაციები მედიცინაში);
  • dicom-ping DICOM სერვერების მოსაძებნად და დაკავშირების დასადგენად AET იდენტიფიკატორების გამოყენებით;
  • uptime-agent-info სისტემის ინფორმაციის შესაგროვებლად Idera Uptime Infrastructure Monitor აგენტებისგან.
• დამატებულია 23 ახალი UDP ტესტის მოთხოვნა (UDP დატვირთვა, პროტოკოლის სპეციფიკური მოთხოვნები, რომლებიც იწვევს პასუხს და არა UDP პაკეტის იგნორირებას) შექმნილი Rapid7 InsightVM ქსელის სკანირების ძრავისთვის და იძლევა გაზრდილი სიზუსტის საშუალებას სხვადასხვა UDP სერვისების იდენტიფიცირებაში.
• დამატებულია UDP მოთხოვნები STUN-ის (Session Traversal Utilities for NAT) და GPRS Tunneling Protocol (GTP) დასადგენად.
• დამატებულია ვარიანტი "--discovery-ignore-rst" TCP RST-ის პასუხების იგნორირება სამიზნე ჰოსტის სიჯანსაღის დადგენისას (გეხმარება თუ არის firewalls ან მოძრაობის ინსპექტირების სისტემები შემცვლელი RST პაკეტები კავშირის შეწყვეტისთვის).
• დამატებულია ვარიანტი "--ssl-servername" ჰოსტის სახელის მნიშვნელობის შესაცვლელად TLS SNI-ში.
• დამატებულია "--Resume" ოფციის გამოყენების შესაძლებლობა შეწყვეტილი IPv6 სკანირების სესიების გასაგრძელებლად.
• nmap-update უტილიტა, რომელიც შეიქმნა იდენტიფიკატორის მონაცემთა ბაზებისა და NSE სკრიპტების განახლების ორგანიზებისთვის, წაიშალა, მაგრამ ამ მოქმედებების ინფრასტრუქტურა არ შეიქმნა.

რამდენიმე დღის წინ იყო ასევე გამოქვეყნებული საკითხი Npcap 1.0, ბიბლიოთეკები Windows პლატფორმაზე პაკეტის აღებისა და ჩანაცვლებისთვის, შემუშავებული ჩანაცვლების სახით ვინკაპი და თანამედროვე Windows API-ს გამოყენებით NDIS 6 LWF. ვერსია 1.0 სრულდება განვითარების შვიდი წლის განმავლობაში და აღნიშნავს Npcap-ის სტაბილიზაციას და მის მზადყოფნას ფართო გამოყენებისთვის. Npcap ბიბლიოთეკა, WinPcap-თან შედარებით, აჩვენებს უფრო მაღალ შესრულებას, უსაფრთხოებას და საიმედოობას, სრულად თავსებადია Windows 10-თან და მხარს უჭერს ბევრ მოწინავე ფუნქციას, როგორიცაა raw რეჟიმი, რომელიც მოითხოვს ადმინისტრატორის უფლებებს გასაშვებად, ASLR და DEP-ის გამოყენებას დაცვისთვის, გადაღებისა და ჩანაცვლებისთვის. loopback ინტერფეისი, თავსებადი Libpcap და WinPcap API-ებთან.

წყარო: opennet.ru