네트워크 보안 스캐너 Nmap 7.92 출시

네트워크 감사를 수행하고 활성 네트워크 서비스를 식별하도록 설계된 네트워크 보안 스캐너 Nmap 7.92 릴리스가 출시되었습니다. 새 버전은 Nmap 코드가 배포되는 오픈 소스 소프트웨어 라이선스 NPSL(GPLv2 기반)과의 비호환성에 대한 Fedora 프로젝트의 우려를 해결합니다. 새 버전의 라이선스는 독점 소프트웨어의 코드를 사용할 때 별도의 상업용 라이선스를 구매해야 하는 필수 요구 사항을 OEM 라이선스 프로그램 사용에 대한 권장 사항과 제조업체가 코드를 열지 않으려는 경우 상업용 라이선스를 구매할 수 있는 기능으로 대체합니다. 카피레프트 라이센스의 요구 사항에 따라 제품을 개발하거나 GPL과 호환되지 않는 제품에 Nmap을 통합하려고 합니다.

Nmap 7.92의 출시는 DEFCON 2021 컨퍼런스에 맞춰 출시되었으며 다음과 같은 주목할만한 변경 사항이 포함되어 있습니다.

• 서로 다른 도메인 이름이 동일한 IP로 확인될 때 동일한 IP 주소를 여러 번 스캔하지 않도록 "--unique" 옵션이 추가되었습니다.
• 대부분의 NSE 스크립트에 TLS 1.3 지원이 추가되었습니다. SSL 터널 생성 및 인증서 구문 분석과 같은 고급 기능을 사용하려면 최소 OpenSSL 1.1.1이 필요합니다.
• Nmap을 사용하여 다양한 작업을 자동화하기 위해 3개의 새로운 NSE 스크립트가 포함되었습니다.
  • nbns-interfaces는 NBNS(NetBIOS 이름 서비스)에 액세스하여 네트워크 인터페이스의 IP 주소에 대한 정보를 얻습니다.
  • openflow-info를 사용하면 OpenFlow에서 지원되는 프로토콜에 대한 정보를 얻을 수 있습니다.
  • 포트 상태를 사용하여 "표시되지 않음: X개의 닫힌 포트" 결과를 포함하여 스캔의 각 단계에 대한 네트워크 포트 목록을 표시합니다.
• UDP 프로브 요청(UDP 페이로드, UDP 패킷을 무시하지 않고 응답을 초래하는 프로토콜별 요청)의 정확도가 향상되었습니다. 새로운 검사가 추가되었습니다: UDP 포트 3에 대한 TS1INIT3389 및 UDP 3391에 대한 DTLS.
• SMB2 프로토콜의 방언을 구문 분석하는 코드가 재작업되었습니다. smb-protocols 스크립트의 속도가 향상되었습니다. SMB 프로토콜 버전은 Microsoft 설명서(3.0.2 대신 3.02)와 일치합니다.
• 네트워크 응용 프로그램 및 운영 체제를 탐지하기 위해 새로운 서명이 추가되었습니다.
• Windows 플랫폼에서 패킷을 캡처하고 대체하기 위한 Npcap 라이브러리의 기능이 확장되었습니다. 이 라이브러리는 최신 Windows API NDIS 6 LWF를 사용하여 구축된 WinPcap을 대체하기 위해 개발되고 있으며 더 높은 성능, 보안 및 안정성을 보여줍니다. Npcap 업데이트를 통해 Nmap 7.92는 Microsoft Surface Pro X 및 Samsung Galaxy Book G 장치를 포함한 ARM 기반 시스템에서 Windows 10을 지원합니다. WinPcap 라이브러리에 대한 지원은 중단되었습니다.
• Windows 빌드가 Visual Studio 2019, Windows 10 SDK 및 UCRT를 사용하도록 변환되었습니다. Windows Vista 및 이전 버전에 대한 지원이 중단되었습니다.

출처 : opennet.ru