Nmap Network Security Scanner 7.92 ປ່ອຍອອກມາ

ມີການປ່ອຍຕົວສະແກນຄວາມປອດໄພເຄືອຂ່າຍ Nmap 7.92, ອອກແບບມາເພື່ອດໍາເນີນການກວດສອບເຄືອຂ່າຍ ແລະລະບຸການບໍລິການເຄືອຂ່າຍທີ່ເຄື່ອນໄຫວຢູ່. ສະບັບໃຫມ່ແກ້ໄຂຄວາມກັງວົນຈາກໂຄງການ Fedora ກ່ຽວກັບຄວາມບໍ່ເຂົ້າກັນໄດ້ກັບໃບອະນຸຍາດຊອບແວແຫຼ່ງເປີດ NPSL (ອີງໃສ່ GPLv2), ພາຍໃຕ້ລະຫັດ Nmap ໄດ້ຖືກແຈກຢາຍ. ສະບັບໃຫມ່ຂອງໃບອະນຸຍາດທົດແທນການບັງຄັບໃຫ້ຊື້ໃບອະນຸຍາດການຄ້າແຍກຕ່າງຫາກໃນເວລາທີ່ການນໍາໃຊ້ລະຫັດໃນຊອບແວທີ່ເປັນເຈົ້າຂອງໂດຍມີຂໍ້ສະເຫນີແນະສໍາລັບການນໍາໃຊ້ໂຄງການໃບອະນຸຍາດ OEM ແລະຄວາມສາມາດໃນການຊື້ໃບອະນຸຍາດການຄ້າຖ້າຫາກວ່າຜູ້ຜະລິດບໍ່ຕ້ອງການທີ່ຈະເປີດລະຫັດ. ຂອງຜະລິດຕະພັນຂອງຕົນໂດຍສອດຄ່ອງກັບຂໍ້ກໍານົດຂອງໃບອະນຸຍາດ copyleft ຫຼືຕັ້ງໃຈທີ່ຈະລວມ Nmap ເຂົ້າໄປໃນຜະລິດຕະພັນ, ບໍ່ເຫມາະສົມກັບ GPL.

ການປ່ອຍ Nmap 7.92 ແມ່ນກໍານົດເວລາທີ່ຈະກົງກັບກອງປະຊຸມ DEFCON 2021 ແລະປະກອບມີການປ່ຽນແປງທີ່ຫນ້າສັງເກດຕໍ່ໄປນີ້:

• ເພີ່ມທາງເລືອກ "--ເປັນເອກະລັກ" ເພື່ອປ້ອງກັນການສະແກນທີ່ຢູ່ IP ດຽວກັນຫຼາຍຄັ້ງເມື່ອຊື່ໂດເມນທີ່ແຕກຕ່າງກັນແກ້ໄຂເປັນ IP ດຽວກັນ.
• ການສະຫນັບສະຫນູນ TLS 1.3 ໄດ້ຖືກເພີ່ມເຂົ້າໃນສະຄິບ NSE ສ່ວນໃຫຍ່. ເພື່ອໃຊ້ຄຸນສົມບັດຂັ້ນສູງເຊັ່ນ: ການສ້າງອຸໂມງ SSL ແລະໃບຢັ້ງຢືນການແຍກວິເຄາະ, ຕ້ອງມີຂັ້ນຕ່ຳ OpenSSL 1.1.1.
• 3 ສະຄຣິບ NSE ໃຫມ່ແມ່ນລວມເຂົ້າເພື່ອໃຫ້ອັດຕະໂນມັດຂອງການປະຕິບັດຕ່າງໆດ້ວຍ Nmap:
  • nbns-interfaces ເພື່ອໃຫ້ໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບທີ່ຢູ່ IP ຂອງການໂຕ້ຕອບເຄືອຂ່າຍໂດຍການເຂົ້າຫາ NBNS (NetBIOS Name Service).
  • openflow-info ເພື່ອໃຫ້ໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບໂປໂຕຄອນທີ່ສະຫນັບສະຫນູນຈາກ OpenFlow.
  • port-states ເພື່ອສະແດງລາຍຊື່ຂອງພອດເຄືອຂ່າຍສໍາລັບແຕ່ລະຂັ້ນຕອນຂອງການສະແກນ, ລວມທັງຜົນໄດ້ຮັບ "ບໍ່ສະແດງ: X ປິດ ports".
• ປັບປຸງຄວາມຖືກຕ້ອງຂອງຄໍາຮ້ອງຂໍການສືບສວນ UDP (UDP payload, ຄໍາຮ້ອງຂໍສະເພາະຂອງໂປໂຕຄອນທີ່ສົ່ງຜົນໃຫ້ຄໍາຕອບແທນທີ່ຈະບໍ່ສົນໃຈຊຸດ UDP). ການກວດສອບໃຫມ່ໄດ້ຖືກເພີ່ມ: TS3INIT1 ສໍາລັບ UDP port 3389 ແລະ DTLS ສໍາລັບ UDP 3391.
• ລະຫັດການແຍກວິເຄາະພາສາຂອງໂປຣໂຕຄໍ SMB2 ໄດ້ຖືກເຮັດວຽກຄືນໃໝ່. ຄວາມໄວຂອງ smb-protocols script ໄດ້ເພີ່ມຂຶ້ນ. ລຸ້ນໂປຣໂຕຄໍ SMB ແມ່ນສອດຄ່ອງກັບເອກະສານ Microsoft (3.0.2 ແທນ 3.02).
• ລາຍເຊັນໃໝ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນການກວດສອບແອັບພລິເຄຊັນເຄືອຂ່າຍ ແລະລະບົບປະຕິບັດການ.
• ຄວາມສາມາດຂອງຫ້ອງສະຫມຸດ Npcap ສໍາລັບການຈັບແລະປ່ຽນແພັກເກັດໃນເວທີ Windows ໄດ້ຖືກຂະຫຍາຍອອກ. ຫ້ອງສະຫມຸດກໍາລັງຖືກພັດທະນາເປັນການທົດແທນ WinPcap, ສ້າງຂຶ້ນໂດຍໃຊ້ Windows API NDIS 6 LWF ທີ່ທັນສະໄຫມແລະສະແດງໃຫ້ເຫັນເຖິງການປະຕິບັດທີ່ສູງຂຶ້ນ, ຄວາມປອດໄພແລະຄວາມຫນ້າເຊື່ອຖື. ດ້ວຍ​ການ​ອັບ​ເດດ Npcap, Nmap 7.92 ເອົາ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ Windows 10 ກ່ຽວ​ກັບ​ລະ​ບົບ​ທີ່​ອີງ​ໃສ່ ARM, ລວມ​ທັງ​ອຸ​ປະ​ກອນ Microsoft Surface Pro X ແລະ Samsung Galaxy Book G ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ຫ້ອງ​ສະ​ຫມຸດ WinPcap ໄດ້​ຖືກ​ຢຸດ​ເຊົາ​ການ.
• Windows builds ໄດ້ຖືກປ່ຽນໄປໃຊ້ Visual Studio 2019, Windows 10 SDK ແລະ UCRT. ຢຸດການຮອງຮັບ Windows Vista ແລະລຸ້ນເກົ່າກວ່າ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru