Објавување на скенер за мрежна безбедност Nmap 7.92

Достапно е издание на скенерот за безбедност на мрежата Nmap 7.92, дизајниран да спроведе мрежна ревизија и да ги идентификува активните мрежни услуги. Новата верзија се однесува на загриженоста на проектот Fedora во врска со некомпатибилноста со лиценцата за софтвер со отворен код NPSL (заснована на GPLv2), според која се дистрибуира Nmap кодот. Новата верзија на лиценцата го заменува задолжителното барање за купување посебна комерцијална лиценца при користење на код во комерцијален софтвер со препораки за користење на програма за лиценцирање OEM и можност за купување комерцијална лиценца доколку производителот не сака да го отвори кодот на својот производ во согласност со барањата на лиценцата за copyleft или има намера да интегрира Nmap во производи , некомпатибилни со GPL.

Објавувањето на Nmap 7.92 е темпирано да се совпадне со конференцијата DEFCON 2021 и ги вклучува следните забележителни промени:

• Додадена е опцијата „--уникатна“ за да се спречи повеќекратно скенирање на истите IP адреси кога различни имиња на домени се решаваат на иста IP адреса.
• Поддршката за TLS 1.3 е додадена на повеќето скрипти на NSE. За да користите напредни функции како што се создавање SSL тунели и парсирање сертификати, потребен е минимум OpenSSL 1.1.1.
• Вклучени се 3 нови NSE скрипти за да се обезбеди автоматизација на различни дејства со Nmap:
  • nbns-интерфејси за да добиете информации за IP адресите на мрежните интерфејси со пристап до NBNS (NetBIOS Name Service).
  • openflow-info за да добиете информации за поддржаните протоколи од OpenFlow.
  • port-states за прикажување листа на мрежни порти за секоја фаза од скенирањето, вклучувајќи ги резултатите „Не се прикажани: X затворени порти“.
• Подобрена точност на барањата за UDP сонда (UDP носивост, барања специфични за протокол што резултираат со одговор наместо игнорирање на UDP пакетот). Додадени се нови проверки: TS3INIT1 за UDP порта 3389 и DTLS за UDP 3391.
• Кодот за парсирање на дијалекти на протоколот SMB2 е преработен. Брзината на скриптата smb-protocols е зголемена. Верзиите на протоколот SMB се усогласени со документацијата на Microsoft (3.0.2 наместо 3.02).
• Додадени се нови потписи за откривање мрежни апликации и оперативни системи.
• Проширени се можностите на библиотеката Npcap за снимање и замена на пакети на платформата Windows. Библиотеката се развива како замена за WinPcap, изградена со користење на модерното Windows API NDIS 6 LWF и покажува повисоки перформанси, безбедност и доверливост. Со ажурирањето Npcap, Nmap 7.92 носи поддршка за Windows 10 на системи базирани на ARM, вклучувајќи ги и уредите Microsoft Surface Pro X и Samsung Galaxy Book G. Поддршката за библиотеката WinPcap е прекината.
• Изградбите на Windows се конвертирани да користат Visual Studio 2019, Windows 10 SDK и UCRT. Поддршката за Windows Vista и постарите верзии е прекината.

Извор: opennet.ru