Објавување на скенерот за безбедност на мрежата Nmap 7.93, посветен на 25-годишнината од проектот

Достапно е издание на скенерот за безбедност на мрежата Nmap 7.93, дизајниран да спроведе мрежна ревизија и да ги идентификува активните мрежни услуги. Бројот беше објавен на 25-годишнината од проектот. Забележано е дека со текот на годините проектот се трансформираше од концептуален скенер за порти, објавен во 1997 година во списанието Phrack, во целосно функционална апликација за анализа на мрежната безбедност и идентификација на користените серверски апликации. Изданието првенствено вклучува поправки и подобрувања насочени кон подобрување на стабилноста и решавање на познати проблеми пред да се продолжи со нова голема гранка на Nmap 8.

Главни промени:

• Библиотеката Npcap, која се користи за снимање и замена на пакети на платформата Windows, е ажурирана на верзијата 1.71. Библиотеката е развиена од проектот Nmap како замена за WinPcap, изградена со користење на современиот Windows API NDIS 6 LWF и покажува повисоки перформанси, безбедност и доверливост.
• Обезбедена е верзија со OpenSSL 3.0, ослободена од повици до функции застарени во новата гранка.
• Ажурирани се библиотеките libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
• Во NSE (Nmap Scripting Engine), кој ви овозможува да извршувате скрипти за автоматизирање на различни дејства со Nmap, подобрено е справувањето со исклучоците и настаните, а приспособено е враќањето на неискористените приклучоци за pcap.
• Проширени се можностите на скриптите NSE dhcp-discover/broadcast-dhcp-discover (поставувањето на ID на клиентот е дозволено), oracle-tns-верзија (откривање на Oracle 19c+ изданија е додадено), redis-info (проблеми со прикажување решени се неточните информации за врските и кластерските јазли) .
• Базите на податоци за потписи се ажурирани за да се идентификуваат мрежните апликации и оперативните системи. Заменети застарени CPE идентификатори (Common Platform Enumeration) за услугите на IIS.
• Проблемите со одредувањето на информациите за рутирање на платформата FreeBSD се решени.
• Ncat додаде поддршка за SOCKS5 прокси кои ја враќаат обврзувачката адреса во форма на име на домаќин наместо IPv4/IPv6 адреса.
• Проблемот со идентификацијата на мрежните интерфејси во Линукс кои немаат поврзани кернели IPv4 е решен.

Извор: opennet.ru