Release van netwerkbeveiligingsscanner Nmap 7.92

De release van de netwerkscanner Nmap 7.92 is beschikbaar, bedoeld voor het uitvoeren van netwerkaudits en het identificeren van actieve netwerkservices. In de nieuwe versie zijn de opmerkingen van het Fedora-project opgelost met betrekking tot de incompatibiliteit met de criteria van de open source licentie NPSL (op basis van GPLv2), waaronder de code van Nmap wordt verspreid. In de nieuwe versie van de licentie is de verplichting om een aparte commerciële licentie aan te schaffen bij gebruik van de code in propriëtaire software vervangen door aanbevelingen voor het gebruik van het OEM-licentiemodel en de mogelijkheid om een commerciële licentie aan te schaffen als de fabrikant niet bereid is de code van zijn product openbaar te maken volgens de eisen van de copyleft-licentie of als hij Nmap wil integreren in producten die niet compatibel zijn met de GPL.

De release van Nmap 7.92 is gekoppeld aan de DEFCON 2021-conferentie en bevat de volgende opmerkelijke wijzigingen:

• Er is een optie "—unique" toegevoegd om te voorkomen dat dezelfde IP-adressen meerdere keren worden gescand wanneer verschillende domeinnamen naar één IP worden omgezet.
• De meeste NSE-scripts zijn bijgewerkt met ondersteuning voor TLS 1.3. Voor het gebruik van geavanceerde functies, zoals het creëren van ssl-tunnels en het analyseren van certificaten, is minimaal OpenSSL 1.1.1 vereist.
• Drie nieuwe NSE-scripts zijn toegevoegd om verschillende taken met Nmap te automatiseren:
  • nbns-interfaces voor het verkrijgen van informatie over IP-adressen van netwerkinterfaces via het raadplegen van NBNS (NetBIOS Name Service).
  • openflow-info voor het verkrijgen van gegevens over ondersteunde protocollen uit OpenFlow.
  • port-states voor het weergeven van een lijst van netwerkpoorten voor elke verificatiefase, inclusief de resultaten "Not shown: X closed ports."
• De nauwkeurigheid van UDP-verificatieverzoeken is verbeterd (UDP payload, protocol-specifieke verzoeken die leiden tot een antwoord in plaats van het negeren van het UDP-pakket). Nieuwe controles zijn toegevoegd: TS3INIT1 voor UDP-poort 3389 en DTLS voor UDP 3391.
• De code voor het parseren van SMB2-protocoldialecten is herzien. De snelheid van het script smb-protocols is verbeterd. De versies van het SMB-protocol zijn in overeenstemming gebracht met de Microsoft-documentatie (3.0.2 in plaats van 3.02).
• Er zijn nieuwe handtekeningen toegevoegd voor het identificeren van netwerkapplicaties en besturingssystemen.
• De mogelijkheden van de Npcap-bibliotheek voor het vastleggen en injecteren van pakketten op het Windows-platform zijn uitgebreid. De bibliotheek is ontwikkeld als vervanging voor WinPcap, gebouwd met behulp van de moderne Windows API NDIS 6 LWF en biedt een hogere prestaties, veiligheid en betrouwbaarheid. Met de update van Npcap in Nmap 7.92 is ondersteuning voor Windows 10 op ARM-systemen geïmplementeerd, inclusief Microsoft Surface Pro X en Samsung Galaxy Book G. De ondersteuning voor de WinPcap-bibliotheek is stopgezet.
• De builds voor Windows zijn overgezet naar Visual Studio 2019, Windows 10 SDK en UCRT. De ondersteuning voor Windows Vista en oudere versies is stopgezet.

Bron: opennet.ru