നെറ്റ്‌വർക്ക് സുരക്ഷാ സ്കാനറിന്റെ റിലീസ് Nmap 7.90

അവസാന റിലീസ് കഴിഞ്ഞ് ഒരു വർഷത്തിലേറെയായി അവതരിപ്പിച്ചു നെറ്റ്‌വർക്ക് സുരക്ഷാ സ്കാനറിന്റെ പ്രകാശനം nmap 7.90, ഒരു നെറ്റ്‌വർക്ക് ഓഡിറ്റ് നടത്താനും സജീവ നെറ്റ്‌വർക്ക് സേവനങ്ങൾ തിരിച്ചറിയാനും രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. ഭാഗം ഉൾപ്പെടുത്തി Nmap ഉപയോഗിച്ച് വിവിധ പ്രവർത്തനങ്ങളുടെ ഓട്ടോമേഷൻ നൽകുന്നതിന് 3 പുതിയ NSE സ്ക്രിപ്റ്റുകൾ. നെറ്റ്‌വർക്ക് ആപ്ലിക്കേഷനുകളും ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളും തിരിച്ചറിയുന്നതിനായി 1200-ലധികം പുതിയ ഒപ്പുകൾ ചേർത്തു.

Nmap 7.90-ലെ മാറ്റങ്ങളിൽ:

• പരിഷ്‌ക്കരിച്ച GPLv2 ലൈസൻസ് ഉപയോഗിക്കുന്നതിൽ നിന്നും a എന്നതിലേക്ക് പദ്ധതി മാറി Nmap പബ്ലിക് സോഴ്‌സ് ലൈസൻസ്, ഇത് അടിസ്ഥാനപരമായി മാറിയിട്ടില്ല കൂടാതെ GPLv2 അടിസ്ഥാനമാക്കിയുള്ളതാണ്, എന്നാൽ മികച്ച ഘടനയും വ്യക്തമായ ഭാഷയും നൽകിയിരിക്കുന്നു. GPLv2-ൽ നിന്നുള്ള വ്യത്യാസങ്ങളിൽ, രചയിതാവിൽ നിന്ന് അനുമതി നേടിയ ശേഷം, GPL ഇതര ലൈസൻസുകൾക്ക് കീഴിലുള്ള ഉൽപ്പന്നങ്ങളിൽ Nmap കോഡ് ഉപയോഗിക്കാനുള്ള കഴിവ്, ഉടമസ്ഥതയിലുള്ള nmap വിതരണത്തിനും ഉപയോഗത്തിനും പ്രത്യേക ലൈസൻസിംഗിന്റെ ആവശ്യകത എന്നിവ പോലുള്ള ചില ഒഴിവാക്കലുകളും വ്യവസ്ഥകളും ചേർക്കുന്നത് ഉൾപ്പെടുന്നു. ഉൽപ്പന്നങ്ങൾ.
• 800-ലധികം ആപ്ലിക്കേഷനുകളും സേവന പതിപ്പ് ഐഡന്റിഫയറുകളും ചേർത്തു, കൂടാതെ ഐഡന്റിഫയർ ഡാറ്റാബേസിന്റെ മൊത്തം വലുപ്പം 11878 റെക്കോർഡുകളിൽ എത്തിയിരിക്കുന്നു. ഡോക്കറിൽ MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB, PostreSQL ഇൻസ്റ്റാളേഷനുകൾ കണ്ടെത്തൽ ചേർത്തു. MS SQL പതിപ്പ് കണ്ടെത്തലിന്റെ മെച്ചപ്പെട്ട കൃത്യത. എയർമീഡിയ-ഓഡിയോ പ്രോട്ടോക്കോളുകൾക്കുള്ള അധിക പിന്തുണ ഉൾപ്പെടെ, നിർവചിക്കപ്പെട്ട പ്രോട്ടോക്കോളുകളുടെ എണ്ണം 1193 ൽ നിന്ന് 1237 ആയി വർദ്ധിച്ചു.
  banner-ivu, control-m, insteon-plm, pi-hole-stats and
  ums-webviewer.

• iOS 400/330, macOS Catalina, Mojave, Linux 4, FreeBSD 67 എന്നിവയ്‌ക്കായുള്ള ഐഡന്റിഫയറുകൾ ഉൾപ്പെടെ, IPv6-ന് 12, IPv13-ന് 5.4 എന്നിങ്ങനെ ഏകദേശം 13 ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഐഡന്റിഫയറുകൾ ചേർത്തു. നിർവചിക്കപ്പെട്ട OS പതിപ്പുകളുടെ എണ്ണം 5678 ആയി ഉയർത്തി.
• Nmap സ്‌ക്രിപ്റ്റിംഗ് എഞ്ചിനിലേക്ക് (NSE) പുതിയ ലൈബ്രറികൾ ചേർത്തു, Nmap ഉപയോഗിച്ച് വിവിധ പ്രവർത്തനങ്ങളുടെ ഓട്ടോമേഷൻ നൽകുന്നതിന് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു: ഔട്ട്‌പുട്ട് പ്രോസസ്സിംഗിനും സ്ട്രിംഗ് ഫോർമാറ്റിംഗിനുമുള്ള ഫംഗ്ഷനുകളുള്ള ഔട്ട്‌ലിബ്, കൂടാതെ മെഡിക്കൽ ഇമേജുകൾ സംഭരിക്കുന്നതിനും കൈമാറുന്നതിനും ഉപയോഗിക്കുന്ന DICOM പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്ന ഡികോം. .
• പുതിയത് ചേർത്തു NSE സ്ക്രിപ്റ്റുകൾ:
  • സെർവറുകളിൽ AET (അപ്ലിക്കേഷൻ എന്റിറ്റി ടൈറ്റിൽ) ഐഡന്റിഫയറുകൾ തിരഞ്ഞെടുക്കുന്നതിനുള്ള dicom-brute DICOM (ഡിജിറ്റൽ ഇമേജിംഗ് ആൻഡ് കമ്മ്യൂണിക്കേഷൻസ് ഇൻ മെഡിസിൻ);
  • DICOM സെർവറുകൾ കണ്ടെത്തുന്നതിനും AET ഐഡന്റിഫയറുകൾ ഉപയോഗിച്ച് കണക്റ്റിവിറ്റി നിർണ്ണയിക്കുന്നതിനും dicom-ping;
  • ഐഡെറ അപ്‌ടൈം ഇൻഫ്രാസ്ട്രക്ചർ മോണിറ്റർ ഏജന്റുകളിൽ നിന്ന് സിസ്റ്റം വിവരങ്ങൾ ശേഖരിക്കുന്നതിനുള്ള uptime-agent-info.
• 23 പുതിയ UDP ടെസ്റ്റ് അഭ്യർത്ഥനകൾ ചേർത്തു (UDP പേലോഡ്, ഒരു UDP പാക്കറ്റ് അവഗണിക്കുന്നതിനുപകരം ഒരു പ്രതികരണത്തിന് കാരണമാകുന്ന പ്രോട്ടോക്കോൾ-നിർദ്ദിഷ്ട അന്വേഷണങ്ങൾ) Rapid7 InsightVM നെറ്റ്‌വർക്ക് സ്കാനിംഗ് എഞ്ചിനായി സൃഷ്‌ടിച്ചതും വിവിധ UDP സേവനങ്ങൾ തിരിച്ചറിയുന്നതിൽ കൃത്യത വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു.
• STUN (NAT-നുള്ള സെഷൻ ട്രാവേർസൽ യൂട്ടിലിറ്റികൾ), GPRS ടണലിംഗ് പ്രോട്ടോക്കോൾ (GTP) എന്നിവ നിർണ്ണയിക്കാൻ UDP അഭ്യർത്ഥനകൾ ചേർത്തു.
• ടാർഗെറ്റ് ഹോസ്റ്റിന്റെ ആരോഗ്യം നിർണ്ണയിക്കുമ്പോൾ TCP RST പ്രതികരണങ്ങൾ അവഗണിക്കാൻ "--discovery-ignore-rst" ഓപ്ഷൻ ചേർത്തു (ഫയർവാളുകളോ ട്രാഫിക് പരിശോധനാ സംവിധാനമോ ആണെങ്കിൽ സഹായിക്കുന്നു പകരക്കാരൻ കണക്ഷൻ അവസാനിപ്പിക്കുന്നതിനുള്ള RST പാക്കറ്റുകൾ).
• TLS SNI-ൽ ഹോസ്റ്റ് നെയിം മൂല്യം മാറ്റാൻ "--ssl-servername" ഓപ്ഷൻ ചേർത്തു.
• തടസ്സപ്പെട്ട IPv6 സ്കാനിംഗ് സെഷനുകൾ പുനരാരംഭിക്കുന്നതിന് "--resume" ഓപ്ഷൻ ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു.
• ഐഡന്റിഫയർ ഡാറ്റാബേസുകളുടെയും എൻഎസ്ഇ സ്ക്രിപ്റ്റുകളുടെയും അപ്ഡേറ്റ് ഓർഗനൈസ് ചെയ്യുന്നതിനായി വികസിപ്പിച്ചെടുത്ത nmap-update യൂട്ടിലിറ്റി നീക്കം ചെയ്തു, എന്നാൽ ഈ പ്രവർത്തനങ്ങൾക്കുള്ള ഇൻഫ്രാസ്ട്രക്ചർ സൃഷ്ടിച്ചിട്ടില്ല.

കുറച്ചു നാൾ മുമ്പ് അവിടെയും ഉണ്ടായിരുന്നു പ്രസിദ്ധീകരിച്ചു റിലീസ് Npcap 1.0, വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിൽ പാക്കറ്റ് ക്യാപ്‌ചർ ചെയ്യുന്നതിനും പകരം വയ്ക്കുന്നതിനുമുള്ള ലൈബ്രറികൾ, പകരമായി വികസിപ്പിച്ചെടുത്തു വിൻ‌ക്യാപ് കൂടാതെ ആധുനിക വിൻഡോസ് API ഉപയോഗിക്കുന്നു NDIS 6 LWF. പതിപ്പ് 1.0 ഏഴ് വർഷത്തെ വികസനം പൂർത്തിയാക്കുകയും Npcap ന്റെ സ്ഥിരതയെയും വ്യാപകമായ ഉപയോഗത്തിനുള്ള സന്നദ്ധതയെയും അടയാളപ്പെടുത്തുകയും ചെയ്യുന്നു. WinPcap-നെ അപേക്ഷിച്ച് Npcap ലൈബ്രറി, ഉയർന്ന പ്രകടനവും സുരക്ഷയും വിശ്വാസ്യതയും പ്രകടമാക്കുന്നു, Windows 10-മായി പൂർണ്ണമായി പൊരുത്തപ്പെടുന്നു, കൂടാതെ റോ മോഡ്, പ്രവർത്തിപ്പിക്കുന്നതിന് അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ആവശ്യമായി വരുന്ന, ASLR, DEP എന്നിവ ഉപയോഗിച്ച് പരിരക്ഷ, ക്യാപ്‌ചർ, സബ്‌സ്റ്റിറ്റ്യൂഷൻ പാക്കേജുകൾ എന്നിവ പോലുള്ള നിരവധി വിപുലമായ സവിശേഷതകളെ പിന്തുണയ്ക്കുന്നു. Libpcap, WinPcap API-കൾക്ക് അനുയോജ്യമായ ഒരു ലൂപ്പ്ബാക്ക് ഇന്റർഫേസ്.

അവലംബം: opennet.ru