Nmap Network Security Scanner 7.90 ປ່ອຍອອກມາ

ຫຼາຍກວ່າຫນຶ່ງປີນັບຕັ້ງແຕ່ການປ່ອຍຄັ້ງສຸດທ້າຍ ນຳ ສະ ເໜີ ປ່ອຍຕົວສະແກນຄວາມປອດໄພເຄືອຂ່າຍ nmap 7.90, ຖືກອອກແບບມາເພື່ອດໍາເນີນການກວດສອບເຄືອຂ່າຍແລະກໍານົດການບໍລິການເຄືອຂ່າຍທີ່ມີການເຄື່ອນໄຫວ. ສ່ວນ ລວມ 3 ສະຄຣິບ NSE ໃຫມ່ເພື່ອສະຫນອງອັດຕະໂນມັດຂອງການປະຕິບັດຕ່າງໆດ້ວຍ Nmap. ຫຼາຍກວ່າ 1200 ລາຍເຊັນໃຫມ່ໄດ້ຖືກເພີ່ມເພື່ອກໍານົດຄໍາຮ້ອງສະຫມັກເຄືອຂ່າຍແລະລະບົບປະຕິບັດການ.

ໃນບັນດາການປ່ຽນແປງໃນ Nmap 7.90:

• ໂຄງການໄດ້ປ່ຽນຈາກການໃຊ້ໃບອະນຸຍາດ GPLv2 ທີ່ຖືກດັດແປງມາເປັນ a ໃບອະນຸຍາດແຫຼ່ງສາທາລະນະ Nmap, ເຊິ່ງບໍ່ໄດ້ປ່ຽນແປງໂດຍພື້ນຖານແລະຍັງອີງໃສ່ GPLv2, ແຕ່ມີໂຄງສ້າງທີ່ດີກວ່າແລະສະຫນອງພາສາທີ່ຊັດເຈນກວ່າ. ຄວາມແຕກຕ່າງຈາກ GPLv2 ປະກອບມີການເພີ່ມຂໍ້ຍົກເວັ້ນແລະເງື່ອນໄຂບາງຢ່າງເຊັ່ນ: ຄວາມສາມາດໃນການນໍາໃຊ້ລະຫັດ Nmap ໃນຜະລິດຕະພັນພາຍໃຕ້ໃບອະນຸຍາດທີ່ບໍ່ແມ່ນ GPL ຫຼັງຈາກໄດ້ຮັບການອະນຸຍາດຈາກຜູ້ຂຽນ, ແລະຄວາມຕ້ອງການສໍາລັບການອະນຸຍາດແຍກຕ່າງຫາກສໍາລັບການສະຫນອງແລະການນໍາໃຊ້ nmap ເປັນເຈົ້າຂອງ. ຜະ​ລິດ​ຕະ​ພັນ.
• ຫຼາຍກວ່າ 800 ແອັບພລິເຄຊັນ ແລະຕົວລະບຸເວີຊັນບໍລິການໄດ້ຖືກເພີ່ມ, ແລະຂະໜາດທັງໝົດຂອງຖານຂໍ້ມູນຕົວລະບຸໄດ້ບັນລຸເຖິງ 11878 ບັນທຶກ. ເພີ່ມການກວດຫາ MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB ແລະການຕິດຕັ້ງ PostreSQL ໃນ Docker. ປັບປຸງຄວາມຖືກຕ້ອງຂອງການກວດສອບເວີຊັນ MS SQL. ຈໍາ​ນວນ​ຂອງ​ອະ​ນຸ​ສັນ​ຍາ​ທີ່​ກໍາ​ນົດ​ໄດ້​ເພີ່ມ​ຂຶ້ນ​ຈາກ 1193 ເປັນ 1237​, ລວມ​ທັງ​ການ​ເພີ່ມ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ການ airmedia-audio protocols​,
  banner-ivu, control-m, insteon-plm, pi-hole-stats ແລະ
  ums-webviewer.

• ປະມານ 400 ຕົວລະບຸລະບົບປະຕິບັດການໄດ້ຖືກເພີ່ມ, 330 ສໍາລັບ IPv4 ແລະ 67 ສໍາລັບ IPv6, ລວມທັງຕົວລະບຸສໍາລັບ iOS 12/13, macOS Catalina ແລະ Mojave, Linux 5.4 ແລະ FreeBSD 13. ຈໍານວນເວີຊັນ OS ທີ່ກໍານົດໄດ້ເພີ່ມຂຶ້ນເປັນ 5678.
• ຫ້ອງສະຫມຸດໃຫມ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນ Nmap Scripting Engine (NSE), ອອກແບບເພື່ອສະຫນອງອັດຕະໂນມັດຂອງການປະຕິບັດຕ່າງໆດ້ວຍ Nmap: outlib ທີ່ມີຫນ້າທີ່ສໍາລັບການປຸງແຕ່ງຜົນຜະລິດແລະການຈັດຮູບແບບສະຕຣິງ, ແລະ dicom ດ້ວຍການຈັດຕັ້ງປະຕິບັດໂປໂຕຄອນ DICOM ທີ່ໃຊ້ສໍາລັບການເກັບຮັກສາແລະຖ່າຍທອດຮູບພາບທາງການແພດ. .
• ເພີ່ມໃຫມ່ ສະຄຣິບ NSE:
  • dicom-brute ສໍາລັບການເລືອກ AET (Application Entity Title) ຕົວລະບຸໃນເຊີບເວີ DICOM (ການ​ຖ່າຍ​ຮູບ​ດິ​ຈິ​ຕອນ​ແລະ​ການ​ສື່​ສານ​ໃນ​ການ​ແພດ​)​;
  • dicom-ping ເພື່ອຊອກຫາເຄື່ອງແມ່ຂ່າຍ DICOM ແລະກໍານົດການເຊື່ອມຕໍ່ໂດຍໃຊ້ຕົວລະບຸ AET;
  • uptime-agent-info ເພື່ອເກັບກໍາຂໍ້ມູນລະບົບຈາກຕົວແທນ Idera Uptime Infrastructure Monitor.
• ເພີ່ມ 23 ຄໍາຮ້ອງຂໍການທົດສອບ UDP ໃຫມ່ (UDP payload, ການສອບຖາມສະເພາະຂອງໂປໂຕຄອນທີ່ສົ່ງຜົນໃຫ້ຄໍາຕອບແທນທີ່ຈະບໍ່ສົນໃຈຊຸດ UDP) ທີ່ສ້າງຂຶ້ນສໍາລັບເຄື່ອງຈັກສະແກນເຄືອຂ່າຍ Rapid7 InsightVM ແລະອະນຸຍາດໃຫ້ມີຄວາມຖືກຕ້ອງເພີ່ມຂຶ້ນໃນການກໍານົດການບໍລິການ UDP ຕ່າງໆ.
• ເພີ່ມການຮ້ອງຂໍ UDP ເພື່ອກໍານົດ STUN (Session Traversal Utilities ສໍາລັບ NAT) ແລະ GPRS Tunneling Protocol (GTP).
• ເພີ່ມທາງເລືອກ "--discovery-ignore-rst" ທີ່ຈະບໍ່ສົນໃຈ TCP RST ຕອບສະຫນອງເມື່ອກໍານົດສຸຂະພາບຂອງເຈົ້າພາບເປົ້າຫມາຍ (ຊ່ວຍຖ້າໄຟວໍຫຼືລະບົບການກວດສອບການຈະລາຈອນ. ແທນ ຊຸດ RST ສໍາລັບການຢຸດການເຊື່ອມຕໍ່).
• ເພີ່ມທາງເລືອກ "--ssl-servername" ເພື່ອປ່ຽນຄ່າ hostname ໃນ TLS SNI.
• ເພີ່ມຄວາມສາມາດໃນການໃຊ້ທາງເລືອກ "--resume" ເພື່ອສືບຕໍ່ການຂັດຂວາງການສະແກນ IPv6.
• nmap-update utility, ເຊິ່ງໄດ້ຖືກພັດທະນາເພື່ອຈັດຕັ້ງການອັບເດດຖານຂໍ້ມູນຕົວລະບຸແລະສະຄິບ NSE, ໄດ້ຖືກໂຍກຍ້າຍ, ແຕ່ໂຄງສ້າງພື້ນຖານສໍາລັບການດໍາເນີນການເຫຼົ່ານີ້ບໍ່ໄດ້ຖືກສ້າງຂຶ້ນ.

ສອງສາມມື້ກ່ອນຫນ້ານີ້ກໍ່ມີ ຈັດພີມມາ ປ່ອຍຕົວ NPcap 1.0, ຫ້ອງສະຫມຸດສໍາລັບການຈັບແພັກເກັດແລະການທົດແທນໃນເວທີ Windows, ພັດທະນາເປັນການທົດແທນ Winpcap ແລະການນໍາໃຊ້ Windows API ທີ່ທັນສະໄຫມ NDIS 6 LWF. ເວີຊັ່ນ 1.0 ນຳມາສູ່ໄລຍະ 10 ປີຂອງການພັດທະນາອັນໃກ້ໆ ແລະເປັນຂີດໝາຍຄວາມໝັ້ນຄົງຂອງ Npcap ແລະຄວາມພ້ອມຂອງມັນສຳລັບການນຳໃຊ້ຢ່າງແຜ່ຫຼາຍ. ຫ້ອງສະຫມຸດ Npcap, ເມື່ອປຽບທຽບກັບ WinPcap, ສະແດງໃຫ້ເຫັນການປະຕິບັດທີ່ສູງຂຶ້ນ, ຄວາມປອດໄພແລະຄວາມຫນ້າເຊື່ອຖື, ແມ່ນເຂົ້າກັນໄດ້ຢ່າງເຕັມສ່ວນກັບ Windows XNUMX ແລະສະຫນັບສະຫນູນລັກສະນະກ້າວຫນ້າທາງດ້ານຫຼາຍເຊັ່ນໂຫມດດິບ, ຮຽກຮ້ອງໃຫ້ມີສິດຂອງຜູ້ບໍລິຫານເພື່ອດໍາເນີນການ, ການນໍາໃຊ້ ASLR ແລະ DEP ສໍາລັບການປົກປ້ອງ, ການຈັບພາບແລະການທົດແທນການຫຸ້ມຫໍ່. ການໂຕ້ຕອບແບບ loopback, ເຂົ້າກັນໄດ້ກັບ Libpcap ແລະ WinPcap APIs.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru