De release van de netwerkbeveiligingsscanner Nmap 7.93 is beschikbaar, bedoeld voor het uitvoeren van netwerk audits en het identificeren van actieve netwerkservices. De release is uitgebracht op de 25e verjaardag van het project. Het blijkt dat het project in de loop der jaren is getransformeerd van een conceptuele poortscanner, gepubliceerd in 1997 in het tijdschrift Phrack, naar een volledig functionele applicatie voor netbeveiligingsanalyse en het bepalen van gebruikte serverapplicaties. De release omvat voornamelijk bugfixes en verbeteringen, gericht op het verhogen van de stabiliteit en het oplossen van bekende problemen voordat er wordt begonnen met een nieuwe aanzienlijk andere tak van Nmap 8.
Belangrijkste wijzigingen:
- Tot versie 1.71 is de Npcap-bibliotheek bijgewerkt, die wordt gebruikt voor het vastleggen en vervalsen van pakketten op het Windows-platform. De bibliotheek wordt ontwikkeld door het Nmap-project als vervanging van WinPcap, is gebouwd met gebruik van de moderne Windows API NDIS 6 LWF en toont een hogere prestaties, veiligheid en betrouwbaarheid.
- Er is een build met OpenSSL 3.0 beschikbaar, vrij van verwijzingen naar functies die in de nieuwe tak als verouderd zijn gemarkeerd.
- De bibliotheken libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1 zijn bijgewerkt.
- In de NSE-engine (Nmap Scripting Engine), die scripts mogelijk maakt voor het automatiseren van verschillende acties met Nmap, is de verwerking van uitzonderingen en gebeurtenissen verbeterd, evenals de terugkeer van ongebruikte pcap-sockets.
- De mogelijkheden van de NSE-scripts dhcp-discover/broadcast-dhcp-discover (instelling van de client-id toegestaan), oracle-tns-version (bepaling van Oracle 19c+ releases toegevoegd), redis-info (problemen met onjuiste informatie over verbindingen en clusterknopen opgelost) zijn uitgebreid.
- De signatuurdatabases voor het identificeren van netwerkapplicaties en besturingssystemen zijn bijgewerkt. Verouderde CPE-identificatoren (Common Platform Enumeration) voor IIS-services zijn vervangen.
- Problemen met het bepalen van routeringsgegevens op het FreeBSD-platform zijn opgelost.
- Ondersteuning voor proxy-servers SOCKS5, die het bindadres retourneert in de vorm van een hostnaam in plaats van een IPv4/IPv6-adres, is toegevoegd aan Ncat.
- Een probleem met het identificeren van netwerkinterfaces in Linux zonder gekoppelde IPv4-adressen is opgelost.
Bron: opennet.ru
