Nmap नेटवर्क सुरक्षा स्क्यानर 7.90 जारी गरियो

पछिल्लो रिलीज भएको एक वर्ष भन्दा बढी प्रस्तुत नेटवर्क सुरक्षा स्क्यानर को रिलीज nmap 7.90, नेटवर्क अडिट सञ्चालन गर्न र सक्रिय नेटवर्क सेवाहरू पहिचान गर्न डिजाइन गरिएको। भाग समावेश 3 नयाँ NSE स्क्रिप्टहरू Nmap सँग विभिन्न कार्यहरूको स्वचालन प्रदान गर्न। नेटवर्क अनुप्रयोगहरू र अपरेटिङ सिस्टमहरू पहिचान गर्न 1200 भन्दा बढी नयाँ हस्ताक्षरहरू थपिएका छन्।

Nmap 7.90 मा परिवर्तनहरू मध्ये:

• परियोजनाले परिमार्जित GPLv2 लाइसेन्स प्रयोग गरेर a मा स्विच गरेको छ Nmap सार्वजनिक स्रोत लाइसेन्स, जुन मौलिक रूपमा परिवर्तन भएको छैन र GPLv2 मा पनि आधारित छ, तर राम्रो संरचित र स्पष्ट भाषाको साथ प्रदान गरिएको छ। GPLv2 बाट भिन्नताहरूमा केही अपवादहरू र सर्तहरू समावेश छन्, जस्तै लेखकबाट अनुमति प्राप्त गरेपछि गैर-GPL इजाजतपत्रहरू अन्तर्गत उत्पादनहरूमा Nmap कोड प्रयोग गर्ने क्षमता, र स्वामित्वमा nmap को आपूर्ति र प्रयोगको लागि छुट्टै इजाजतपत्रको आवश्यकता। उत्पादनहरू।
• 800 भन्दा बढी अनुप्रयोग र सेवा संस्करण पहिचानकर्ताहरू थपिएका छन्, र पहिचानकर्ता डाटाबेसको कुल आकार 11878 रेकर्डमा पुगेको छ। डकरमा MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB र PostreSQL स्थापनाहरूको पहिचान थपियो। एमएस SQL ​​संस्करण पत्ता लगाउने सुधारिएको शुद्धता। परिभाषित प्रोटोकलहरूको संख्या 1193 बाट बढेर 1237 भएको छ, जसमा एयरमिडिया-अडियो प्रोटोकलहरूको लागि थप समर्थन समावेश छ,
  ब्यानर-ivu, control-m, insteon-plm, pi-hole-stats र
  ums-webviewer।

• लगभग 400 अपरेटिङ सिस्टम पहिचानकर्ताहरू थपिएका छन्, IPv330 का लागि 4 र IPv67 का लागि 6, iOS 12/13, macOS Catalina र Mojave, Linux 5.4 र FreeBSD 13 का लागि पहिचानकर्ताहरू सहित। परिभाषित OS संस्करणहरूको संख्या 5678 मा बढाइएको छ।
• Nmap स्क्रिप्टिङ इन्जिन (NSE) मा नयाँ पुस्तकालयहरू थपिएका छन्, Nmap: आउटपुट प्रशोधन र स्ट्रिङ ढाँचाका लागि प्रकार्यहरूसँग आउटलिब, र मेडिकल छविहरू भण्डारण र प्रसारण गर्न प्रयोग गरिने DICOM प्रोटोकलको कार्यान्वयनको साथ डिकोमसँग विभिन्न कार्यहरूको स्वचालन प्रदान गर्न डिजाइन गरिएको। ।
• नयाँ थपियो NSE लिपिहरू:
  • सर्भरहरूमा AET (एप्लिकेसन एन्टिटी टाइटल) पहिचानकर्ताहरू चयन गर्नका लागि dicom-brute DICOM (डिजिटल इमेजिङ एण्ड कम्युनिकेसन्स इन मेडिसिन);
  • DICOM सर्भरहरू फेला पार्न र AET पहिचानकर्ताहरू प्रयोग गरेर जडान निर्धारण गर्न dicom-ping;
  • अपटाइम-एजेन्ट-जानकारी Idera अपटाइम इन्फ्रास्ट्रक्चर मनिटर एजेन्टहरूबाट प्रणाली जानकारी सङ्कलन गर्न।
• 23 नयाँ UDP परीक्षण अनुरोधहरू थपियो (UDP पेलोड, प्रोटोकल-विशिष्ट प्रश्नहरू जसले UDP प्याकेटलाई बेवास्ता गर्नुको सट्टा प्रतिक्रियामा परिणाम दिन्छ) Rapid7 InsightVM नेटवर्क स्क्यानिङ इन्जिनको लागि सिर्जना गरिएको र विभिन्न UDP सेवाहरू पहिचान गर्न बढि सटीकताको लागि अनुमति दिन्छ।
• STUN (NAT को लागि सत्र ट्राभर्सल उपयोगिताहरू) र GPRS टनेलिङ प्रोटोकल (GTP) निर्धारण गर्न UDP अनुरोधहरू थपियो।
• लक्ष्य होस्टको स्वास्थ्य निर्धारण गर्दा TCP RST प्रतिक्रियाहरूलाई बेवास्ता गर्न विकल्प "--discovery-ignore-rst" थपियो (यदि फायरवाल वा ट्राफिक निरीक्षण प्रणालीमा मद्दत गर्दछ। प्रतिस्थापन जडान समाप्तिको लागि RST प्याकेटहरू)।
• TLS SNI मा होस्टनाम मान परिवर्तन गर्न "--ssl-servername" विकल्प थपियो।
• अवरोधित IPv6 स्क्यानिङ सत्रहरू पुन: सुरु गर्न "--resume" विकल्प प्रयोग गर्ने क्षमता थपियो।
• nmap-update उपयोगिता, जुन पहिचानकर्ता डाटाबेस र NSE स्क्रिप्टहरूको अद्यावधिकलाई व्यवस्थित गर्न विकसित गरिएको थियो, हटाइयो, तर यी कार्यहरूको लागि पूर्वाधार सिर्जना गरिएको छैन।

केही दिनअघि त्यहाँ पनि थियो प्रकाशित रिलीज Npcap 1.0, विन्डोज प्लेटफर्ममा प्याकेट क्याप्चर र प्रतिस्थापनका लागि पुस्तकालयहरू, प्रतिस्थापनको रूपमा विकसित Winpcap र आधुनिक Windows API प्रयोग गर्दै NDIS 6 LWF। संस्करण 1.0 ले विकासको सात वर्षको अन्त्यमा ल्याउँछ र Npcap को स्थिरता र व्यापक प्रयोगको लागि यसको तत्परता चिन्ह लगाउँछ। Npcap पुस्तकालय, WinPcap को तुलनामा, उच्च प्रदर्शन, सुरक्षा र विश्वसनीयता प्रदर्शन गर्दछ, Windows 10 सँग पूर्ण रूपमा उपयुक्त छ र धेरै उन्नत सुविधाहरूलाई समर्थन गर्दछ जस्तै कच्चा मोड, चलाउनको लागि प्रशासक अधिकारहरू आवश्यक पर्दछ, ASLR र DEP प्रयोग गरेर सुरक्षा, क्याप्चर र प्रतिस्थापन प्याकेजहरू। एक लुपब्याक इन्टरफेस, Libpcap र WinPcap API सँग उपयुक्त।

स्रोत: opennet.ru