Nmap 7.92 тармактык коопсуздук сканеринин чыгарылышы

Тармактык коопсуздук сканеринин Nmap 7.92 релизи бар, ал тармак аудитин жүргүзүү жана активдүү тармак кызматтарын аныктоо үчүн иштелип чыккан. Жаңы версия Nmap коду бөлүштүрүлгөн NPSL (GPLv2 негизинде) ачык булактуу программалык камсыздоо лицензиясы менен шайкеш келбегендигине байланыштуу Fedora Долбоорунун кооптонуусун карайт. Лицензиянын жаңы версиясы проприетардык программалык камсыздоодо кодду колдонууда өзүнчө коммерциялык лицензияны сатып алуу боюнча милдеттүү талапты OEM лицензиялоо программасын колдонуу боюнча сунуштар менен алмаштырат жана эгерде өндүрүүчү кодду ачкысы келбесе, коммерциялык лицензияны сатып алуу мүмкүнчүлүгүн берет. анын продуктунун copyleft лицензиясынын талаптарына ылайык же Nmapти GPL менен шайкеш келбеген өнүмгө интеграциялоону көздөйт.

Nmap 7.92 чыгарылышы DEFCON 2021 конференциясына туура келет жана төмөнкү көрүнүктүү өзгөртүүлөрдү камтыйт:

  • Кошулган "--unique" опциясы ар кандай домендик аталыштар бир IPге чечилгенде бир эле IP даректерди бир нече жолу сканерлөөнүн алдын алуу үчүн.
  • TLS 1.3 колдоосу көпчүлүк NSE скрипттерине кошулган. SSL туннелдерин түзүү жана талдоо сертификаттары сыяктуу өркүндөтүлгөн функцияларды колдонуу үчүн эң аз OpenSSL 1.1.1 талап кылынат.
  • Nmap менен ар кандай аракеттерди автоматташтыруу үчүн 3 жаңы NSE скриптери камтылган:
    • NBNS (NetBIOS Name Service) кирүү аркылуу тармак интерфейстеринин IP даректери жөнүндө маалымат алуу үчүн nbns-interfaces.
    • OpenFlow'тан колдоого алынган протоколдор жөнүндө маалымат алуу үчүн openflow-info.
    • порт-мамлекеттер сканирлөөнүн ар бир баскычы үчүн тармак портторунун тизмесин көрсөтүү үчүн, анын ичинде "Көрсөтүлгөн эмес: X жабык порттор" натыйжалары.
  • UDP текшерүү сурамдарынын жакшыртылган тактыгы (UDP пайдалуу жүгү, UDP пакетине көңүл бурбай коюунун ордуна жооп берген протоколго тиешелүү суроо-талаптар). Жаңы текшерүүлөр кошулду: UDP 3 порту үчүн TS1INIT3389 жана UDP 3391 үчүн DTLS.
  • SMB2 протоколунун диалекттерин талдоо коду кайра иштелип чыкты. Smb-протоколдорунун скриптинин ылдамдыгы жогорулады. SMB протоколунун версиялары Microsoft документтерине ылайыкташтырылган (3.0.2дин ордуна 3.02).
  • Тармактык тиркемелерди жана операциялык системаларды аныктоо үчүн жаңы кол тамгалар кошулду.
  • Windows платформасында пакеттерди басып алуу жана алмаштыруу үчүн Npcap китепканасынын мүмкүнчүлүктөрү кеңейтилди. Китепкана заманбап Windows API NDIS 6 LWF колдонуу менен курулган WinPcap үчүн алмаштыруу катары иштелип чыккан жана жогорку аткарууну, коопсуздукту жана ишенимдүүлүктү көрсөтөт. Npcap жаңыртуусу менен Nmap 7.92 Windows 10 үчүн ARM негизделген системаларда, анын ичинде Microsoft Surface Pro X жана Samsung Galaxy Book G түзмөктөрүндө колдоо көрсөтөт. WinPcap китепканасын колдоо токтотулган.
  • Windows түзүмдөрү Visual Studio 2019, Windows 10 SDK жана UCRT колдонууга айландырылды. Windows Vista жана эски версияларын колдоо токтотулган.

Source: opennet.ru

Комментарий кошуу