Bijna anderhalf jaar na de vorige uitgave de release van de netwerkbeveiligingsscanner , bedoeld voor het uitvoeren van netwerk audits en het identificeren van actieve netwerksystemen. Inbegrepen in 11 nieuwe NSE-scripts voor het automatiseren van verschillende acties met Nmap. De handtekeningen databases voor het identificeren van netwerkapplicaties en besturingssystemen zijn bijgewerkt.
De laatste tijd is de belangrijkste focus gelegd op het verbeteren en stabiliseren van de bibliotheek , ontwikkeld voor het Windows-platform als vervanging voor WinPcap en maakt gebruik van de moderne Windows API voor het organiseren van pakketcapturing. Veel kleine verbeteringen zijn aangebracht aan de Nmap Scripting Engine (NSE) en de bijbehorende bibliotheken. In Nsock en Ncat is ondersteuning toegevoegd voor sockets met AF_VSOCK-adressering die werken boven virtio en worden gebruikt voor interactie tussen virtuele machines en de hypervisor. De detectie van de adb-service (Android Debug Bridge), standaard ingeschakeld op veel mobiele apparaten, is geïmplementeerd.
Nieuwe NSE-scripts:
- broadcast-hid-discoveryd — detecteert de aanwezigheid van HID-apparaten (Human Interface Devices) in het lokale netwerk door het verzenden van broadcast-verzoeken;
- broadcast-jenkins-discover — detecteert Jenkins-servers in het lokale netwerk door het verzenden van broadcast-verzoeken;
- http-hp-ilo-info — haalt informatie op uit HP-servers die ondersteuning bieden voor remote management ;
- http-sap-netweaver-leak — detecteert de aanwezigheid van SAP Netweaver Portal met de ingeschakelde Knowledge Management Unit-module, die anonieme toegang toestaat;
- https-redirect — identificeert HTTP-servers die verzoeken omleiden naar HTTPS van het poortnummer;
- lu-enum — doorloopt logische eenheden (LU, Logical Units) van TN3270E-servers;
- rdp-ntlm-info — haalt informatie over het Windows-domein uit RDP-services;
- smb-vuln-webexec — controleert de installatie van de WebExService (Cisco WebEx Meetings) en kijkt of deze , code-executie toestaat;
- smb-webexec-exploit — exploiteert een kwetsbaarheid in WebExService om code met SYSTEM-rechten uit te voeren;
- ubiquiti-discovery — haalt informatie op uit de Ubiquiti Discovery-service en helpt de versienummer te bepalen;
- vulners — stuurt verzoeken naar de DB , om te controleren op kwetsbaarheden op basis van de service en de versie van de applicatie die tijdens het starten van Nmap zijn opgegeven.
Bron: opennet.ru
