네트워크 보안 스캐너 Nmap 7.95 출시

네트워크 감사를 수행하고 활성 네트워크 서비스를 식별하도록 설계된 네트워크 보안 스캐너 Nmap 7.95의 릴리스가 출시되었습니다. 프로젝트 코드는 GPLv2 라이선스를 기반으로 하는 NPSL(Nmap Public Source License)에 따라 제공됩니다. 이 라이선스에는 OEM 라이선스 프로그램 사용 및 제조업체가 오픈을 원하지 않는 경우 상용 라이선스 구매에 대한 권장 사항(요구 사항 아님)이 추가되어 있습니다. 카피레프트 라이센스의 요구 사항에 따라 자신의 제품 코드를 사용하거나 GPL을 준수하지 않는 제품에 Nmap을 통합하려고 합니다.

NPSL 라이선스 조건은 Nmap 재배포 권한과 같은 특별한 권리를 받는 대가로 라이선스를 수락하는 당사자에게만 적용됩니다. 이 경우 참여 당사자는 공정 사용 등 저작권 조항에 따라 원하는 대로 할 수 있으며 Nmap 개발자는 자신의 작업을 통제하려고 하지 않습니다.

주요 변경 사항 :

• 2500개 이상의 애플리케이션 및 서비스 버전 식별자가 추가되었으며 식별자 데이터베이스의 총 크기는 12089개 레코드에 도달했습니다. 정의된 프로토콜의 수가 1237에서 1246으로 늘어났습니다. 무엇보다도 grpc, mysqlx, essnet, remotemouse 및 tuya 프로토콜에 대한 지원이 추가되었습니다.
• 336개의 운영 체제 식별자가 추가되었습니다. 감지된 OS 버전의 총 수가 6036개로 늘어났습니다. iOS 15 및 16, macOS 12 및 13, Linux 커널 6.1, OpenBSD 7.1 및 lwIP 2.2 버전이 감지되었습니다.
• Nmap을 통해 다양한 작업을 자동화하기 위해 4개의 새로운 NSE 스크립트가 포함되었습니다. DINA 커뮤니티에서 새로운 스크립트를 준비했으며 다양한 산업용 컨트롤러에 요청을 보내는 것을 목표로 합니다.
  • hartip-info - Highway Addressable Remote Transducer 프로토콜을 사용하여 정보를 요청합니다.
  • iec61850-mms - 제조 메시지 사양 요청을 보냅니다.
  • multicast-profinet-discovery - 멀티캐스트 메시지 "PROFINET DCP 식별 모두"를 보내고 응답을 출력합니다.
  • profinet-cm-lookup - PNIO-CM 서비스를 통해 DCERPC 핸들러에 요청을 보냅니다.
• 완성된 어셈블리에는 Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 및 liblinear 2.47의 업데이트 버전이 있습니다.
• Zenmap 및 Ndiff로 패키지를 생성할 때 distutils 대신 setuptools 유틸리티가 사용됩니다.
• 운영 체제 감지 시 서명 일치 코드가 개선되었으며, TCP 옵션 라인에서 범위를 지원하도록 nmap-os-db 구문이 변경되었습니다.
• 운영 체제 검색 엔진이 개선되어 이제 재시도할 때마다 소스 네트워크 포트 번호가 변경됩니다.
• 포트 검색 엔진에는 프로파일링 결과를 기반으로 한 일부 최적화가 포함되어 있습니다.

출처 : opennet.ru