네트워크 보안 스캐너 Nmap 7.90 출시

마지막 출시 이후 XNUMX년 이상 제시된 네트워크 보안 스캐너 출시 nmap 7.90, 네트워크 감사를 수행하고 활성 네트워크 서비스를 식별하도록 설계되었습니다. 부분 포함 Nmap을 통해 다양한 작업을 자동화하는 3개의 새로운 NSE 스크립트. 네트워크 응용 프로그램과 운영 체제를 식별하기 위해 1200개 이상의 새로운 서명이 추가되었습니다.

Nmap 7.90의 변경 사항 중:

• 프로젝트가 수정된 GPLv2 라이센스 사용에서 Nmap 공개 소스 라이센스는 근본적으로 변경되지 않았으며 GPLv2를 기반으로 하지만 더 구조화되고 더 명확한 언어로 제공됩니다. GPLv2와의 차이점에는 작성자의 허가를 얻은 후 비 GPL 라이선스에 따라 제품에서 Nmap 코드를 사용할 수 있는 기능, 독점 라이선스에서 nmap의 공급 및 사용을 위해 별도의 라이선스가 필요하다는 등 몇 가지 예외 및 조건이 추가된 것입니다. 제품.
• 800개 이상의 애플리케이션 및 서비스 버전 식별자가 추가되었으며 식별자 데이터베이스의 총 크기는 11878개 레코드에 도달했습니다. Docker에 MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB 및 PostreSQL 설치 감지 기능이 추가되었습니다. MS SQL 버전 감지의 정확성이 향상되었습니다. 정의된 프로토콜의 수가 1193에서 1237로 늘어났습니다. 여기에는 airmedia-audio 프로토콜에 대한 추가 지원이 포함됩니다.
  배너-ivu, control-m, insteon-plm, pi-hole-stats 및
  ums-웹뷰어.

• iOS 400/330, macOS Catalina 및 Mojave, Linux 4 및 FreeBSD 67용 식별자를 포함하여 IPv6용 12개, IPv13용 5.4개 등 약 13개의 운영 체제 식별자가 추가되었습니다. 정의된 OS 버전 수가 5678개로 늘어났습니다.
• Nmap을 사용하여 다양한 작업을 자동화하도록 설계된 NSE(Nmap 스크립팅 엔진)에 새로운 라이브러리가 추가되었습니다. 출력 처리 및 문자열 형식화 기능이 포함된 outlib, 의료 이미지 저장 및 전송에 사용되는 DICOM 프로토콜 구현이 포함된 dicom .
• 새로 추가됨 NSE 스크립트:
  • 서버에서 AET(Application Entity Title) 식별자를 선택하기 위한 dicom-brute 디컴 (의학의 디지털 이미징 및 커뮤니케이션);
  • DICOM 서버를 찾고 AET 식별자를 사용하여 연결성을 확인하기 위한 dicom-ping
  • uptime-agent-info는 Idera Uptime 인프라 모니터 에이전트에서 시스템 정보를 수집합니다.
• 23개의 새로운 UDP 테스트 요청을 추가했습니다(UDP 페이로드, UDP 패킷을 무시하지 않고 응답을 초래하는 프로토콜별 쿼리)는 Rapid7 InsightVM 네트워크 스캐닝 엔진용으로 생성되었으며 다양한 UDP 서비스 식별의 정확성을 높일 수 있습니다.
• STUN(Session Traversal Utilities for NAT) 및 GPRS 터널링 프로토콜(GTP)을 확인하기 위해 UDP 요청이 추가되었습니다.
• 대상 호스트의 상태를 확인할 때 TCP RST 응답을 무시하는 "--discovery-ignore-rst" 옵션이 추가되었습니다(방화벽이나 트래픽 검사 시스템이 있는 경우 도움이 됨). 대리자 연결 종료를 위한 RST 패킷).
• TLS SNI에서 호스트 이름 값을 변경하기 위해 "--ssl-servername" 옵션이 추가되었습니다.
• 중단된 IPv6 스캐닝 세션을 재개하기 위해 "--resume" 옵션을 사용하는 기능이 추가되었습니다.
• 식별자 데이터베이스 및 NSE ​​스크립트의 업데이트를 구성하기 위해 개발된 nmap-update 유틸리티는 제거되었지만 이러한 작업을 위한 인프라는 생성되지 않았습니다.

며칠 전에도 이런 일이 있었습니다. 출판 된 문제 엔캡 1.0, 대체품으로 개발된 Windows 플랫폼의 패킷 캡처 및 대체용 라이브러리 WinPcap 최신 Windows API를 사용하여 NDIS 6 LWF. 버전 1.0은 10년의 개발 기간을 마감하고 Npcap의 안정화와 광범위한 사용 준비를 나타냅니다. WinPcap에 비해 Npcap 라이브러리는 더 높은 성능, 보안 및 안정성을 보여주고 Windows XNUMX과 완벽하게 호환되며 실행하려면 관리자 권한이 필요한 원시 모드, 보호를 위해 ASLR 및 DEP를 사용, 캡처 및 대체 패키지와 같은 많은 고급 기능을 지원합니다. Libpcap 및 WinPcap API와 호환되는 루프백 인터페이스.

출처 : opennet.ru