De publicatie van de netwerkbeveiligingsscanner Nmap 7.95 is bedoeld voor netwerk audits en het identificeren van actieve netwerkservices. De projectcode wordt geleverd onder de NPSL (Nmap Public Source License), welke is gebaseerd op de GPLv2-licentie en aangevuld met aanbevelingen (geen vereisten) voor het gebruik van de OEM-licentieverlening en het kopen van een commerciƫle licentie, als de fabrikant niet wenst de code van zijn product te openen volgens de eisen van de copyleft-licentie of van plan is Nmap te integreren in producten die niet compatibel zijn met GPL.
De voorwaarden van de NPSL-licentie zijn alleen van toepassing op partijen die de licentie hebben aanvaard in ruil voor het verkrijgen van speciale rechten, zoals het recht om Nmap te herdistribueren. De betrokken partij kan alles doen wat nodig is volgens de regels van het auteursrecht, zoals eerlijk gebruik, en de ontwikkelaars van Nmap zullen geen controle over hun werk proberen te vestigen.
Belangrijkste wijzigingen:
- Meer dan 2500 versie-identificators van applicaties en services zijn toegevoegd, en de totale grootte van de database met identificateurs is 12089 records bereikt. Het aantal geĆÆdentificeerde protocollen is gestegen van 1237 naar 1246. Onder andere is de ondersteuning voor de protocollen grpc, mysqlx, essnet, remotemouse en tuya toegevoegd.
- 336 identificators van besturingssystemen zijn toegevoegd. Het totaal aantal geĆÆdentificeerde versies van besturingssystemen is verhoogd naar 6036. Versies van iOS 15 en 16, macOS 12 en 13, Linux-kernel 6.1, OpenBSD 7.1 en lwIP 2.2 zijn geĆÆdentificeerd.
- Er zijn 4 nieuwe NSE-scripts toegevoegd voor het automatiseren van verschillende acties met Nmap. De nieuwe scripts zijn ontwikkeld door de DINA-gemeenschap en zijn gericht op het verzenden van verzoeken naar verschillende industriƫle controllers:
- hartip-info ā informatieve aanvragen met het Highway Addressable Remote Transducer-protocol.
- iec61850-mms ā verzenden van aanvragen voor de Manufacturing Message Specification.
- multicast-profinet-discovery ā verzenden van multicastberichten 'PROFINET DCP Identify All' en het weergeven van het antwoord.
- profinet-cm-lookup ā verzenden van aanvragen naar DCERPC-handlers via de PNIO-CM-service.
- In de kant-en-klare builds zijn de versies van Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 en liblinear 2.47 bijgewerkt.
- Bij het creƫren van pakketten met Zenmap en Ndiff zijn de setuptools-tools gebruikt in plaats van distutils.
- De signatuurmatching-code voor het identificeren van besturingssystemen is verbeterd; de syntaxis van nmap-os-db is gewijzigd om ondersteuning voor reeksen in TCP-optie-strings mogelijk te maken.
- De engine voor het detecteren van besturingssystemen is verbeterd, waarbij het nummer van de oorspronkelijke netwerkpoort nu verandert bij elke herhaalde poging.
- In de poortscan-engine zijn enkele optimalisaties doorgevoerd op basis van profileringsresultaten.
Bron: opennet.ru
