Keluaran pengimbas keselamatan rangkaian Nmap 7.92

Keluaran pengimbas keselamatan rangkaian Nmap 7.92 tersedia, direka bentuk untuk menjalankan audit rangkaian dan mengenal pasti perkhidmatan rangkaian aktif. Versi baharu menangani kebimbangan daripada Projek Fedora mengenai ketidakserasian dengan lesen perisian sumber terbuka NPSL (berdasarkan GPLv2), di mana kod Nmap diedarkan. Versi baharu lesen menggantikan keperluan mandatori untuk membeli lesen komersial yang berasingan apabila menggunakan kod dalam perisian proprietari dengan cadangan untuk penggunaan program pelesenan OEM dan keupayaan untuk membeli lesen komersial jika pengilang tidak mahu membuka kod produknya selaras dengan keperluan lesen copyleft atau berhasrat untuk menyepadukan Nmap ke dalam produk , tidak serasi dengan GPL.

Pengeluaran Nmap 7.92 ditetapkan masanya bertepatan dengan persidangan DEFCON 2021 dan termasuk perubahan ketara berikut:

  • Menambahkan pilihan "--unik" untuk mengelakkan pengimbasan alamat IP yang sama beberapa kali apabila nama domain yang berbeza diselesaikan ke IP yang sama.
  • Sokongan TLS 1.3 telah ditambahkan pada kebanyakan skrip NSE. Untuk menggunakan ciri lanjutan seperti mencipta terowong SSL dan sijil penghuraian, sekurang-kurangnya OpenSSL 1.1.1 diperlukan.
  • 3 skrip NSE baharu disertakan untuk menyediakan automasi pelbagai tindakan dengan Nmap:
    • nbns-interfaces untuk mendapatkan maklumat tentang alamat IP antara muka rangkaian dengan mengakses NBNS (Perkhidmatan Nama NetBIOS).
    • openflow-info untuk mendapatkan maklumat tentang protokol yang disokong daripada OpenFlow.
    • keadaan port untuk memaparkan senarai port rangkaian untuk setiap peringkat imbasan, termasuk hasil "Tidak ditunjukkan: X port tertutup".
  • Ketepatan permintaan siasatan UDP dipertingkatkan (muatan UDP, permintaan khusus protokol yang menghasilkan respons daripada mengabaikan paket UDP). Semakan baharu telah ditambah: TS3INIT1 untuk port UDP 3389 dan DTLS untuk UDP 3391.
  • Kod untuk menghuraikan dialek protokol SMB2 telah diolah semula. Kelajuan skrip smb-protocols telah ditingkatkan. Versi protokol SMB diselaraskan dengan dokumentasi Microsoft (3.0.2 bukannya 3.02).
  • Tandatangan baharu telah ditambah untuk mengesan aplikasi rangkaian dan sistem pengendalian.
  • Keupayaan perpustakaan Npcap untuk menangkap dan menggantikan paket pada platform Windows telah diperluaskan. Perpustakaan sedang dibangunkan sebagai pengganti WinPcap, dibina menggunakan Windows API NDIS 6 LWF moden dan menunjukkan prestasi, keselamatan dan kebolehpercayaan yang lebih tinggi. Dengan kemas kini Npcap, Nmap 7.92 membawakan sokongan untuk Windows 10 pada sistem berasaskan ARM, termasuk peranti Microsoft Surface Pro X dan Samsung Galaxy Book G. Sokongan untuk perpustakaan WinPcap telah dihentikan.
  • Binaan Windows telah ditukar untuk menggunakan Visual Studio 2019, Windows 10 SDK dan UCRT. Sokongan untuk Windows Vista dan versi yang lebih lama telah dihentikan.

Sumber: opennet.ru

Tambah komen