ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸਕੈਨਰ Nmap 7.80 ਦੀ ਰਿਲੀਜ਼

ਪਿਛਲੀ ਰਿਲੀਜ਼ ਤੋਂ ਲਗਭਗ ਡੇਢ ਸਾਲ ਹੋ ਗਿਆ ਹੈ ਪੇਸ਼ ਕੀਤਾ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸਕੈਨਰ ਦੀ ਰਿਹਾਈ nmap 7.80, ਇੱਕ ਨੈੱਟਵਰਕ ਆਡਿਟ ਕਰਨ ਅਤੇ ਸਰਗਰਮ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਭਾਗ ਸ਼ਾਮਿਲ Nmap ਨਾਲ ਵੱਖ-ਵੱਖ ਕਿਰਿਆਵਾਂ ਦਾ ਸਵੈਚਾਲਨ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ 11 ਨਵੀਆਂ NSE ਸਕ੍ਰਿਪਟਾਂ। ਹਸਤਾਖਰ ਡੇਟਾਬੇਸ ਨੂੰ ਨੈੱਟਵਰਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।

ਹਾਲ ਹੀ ਵਿੱਚ, ਮੁੱਖ ਕੰਮ ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਸੁਧਾਰਨ ਅਤੇ ਸਥਿਰ ਕਰਨ 'ਤੇ ਕੇਂਦਰਿਤ ਕੀਤਾ ਗਿਆ ਹੈ npcap, ਪਲੇਟਫਾਰਮ ਲਈ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ Windows WinPcap ਦੇ ਬਦਲ ਵਜੋਂ ਅਤੇ ਆਧੁਨਿਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ Windows ਪੈਕੇਟ ਕੈਪਚਰ API। Nmap ਸਕ੍ਰਿਪਟਿੰਗ ਇੰਜਣ (NSE) ਅਤੇ ਸੰਬੰਧਿਤ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਕਈ ਛੋਟੇ ਸੁਧਾਰ ਕੀਤੇ ਗਏ ਹਨ। Nsock ਅਤੇ Ncat ਹੁਣ AF_VSOCK ਸਾਕਟਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਜੋ Virtio ਦੇ ਸਿਖਰ 'ਤੇ ਚੱਲਦੇ ਹਨ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਅਤੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿਚਕਾਰ ਸੰਚਾਰ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। adb ਸੇਵਾ ਪਰਿਭਾਸ਼ਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ (Android ਡੀਬੱਗ ਬ੍ਰਿਜ), ਕਈ ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ 'ਤੇ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਹੈ।

ਨਵੀਆਂ NSE ਸਕ੍ਰਿਪਟਾਂ:

• broadcast-hid-discoveryd - ਪ੍ਰਸਾਰਣ ਬੇਨਤੀਆਂ ਭੇਜ ਕੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ HID ਡਿਵਾਈਸਾਂ (ਮਨੁੱਖੀ ਇੰਟਰਫੇਸ ਡਿਵਾਈਸਾਂ) ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ;
• broadcast-jenkins-discover - ਪ੍ਰਸਾਰਣ ਬੇਨਤੀਆਂ ਭੇਜ ਕੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਜੇਨਕਿੰਸ ਸਰਵਰਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ;
• http-hp-ilo-info - HP ਸਰਵਰਾਂ ਤੋਂ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਜੋ ਰਿਮੋਟ ਪ੍ਰਬੰਧਨ ਤਕਨਾਲੋਜੀ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ iLO;
• http-sap-netweaver-leak - ਗਿਆਨ ਪ੍ਰਬੰਧਨ ਯੂਨਿਟ ਦੇ ਨਾਲ SAP Netweaver ਪੋਰਟਲ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ, ਅਗਿਆਤ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ;
• https-ਰੀਡਾਇਰੈਕਟ - HTTP ਸਰਵਰਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਜੋ ਬੇਨਤੀਆਂ ਨੂੰ HTTPS 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦੇ ਹਨ ਤਬਦੀਲੀ ਦੇ ਬਗੈਰ ਪੋਰਟ ਨੰਬਰ;
• lu-enum - TN3270E ਸਰਵਰਾਂ ਦੇ ਲਾਜ਼ੀਕਲ ਬਲਾਕਾਂ (LU, ਲਾਜ਼ੀਕਲ ਯੂਨਿਟਾਂ) ਦੀ ਗਿਣਤੀ ਕਰਦਾ ਹੈ;
• rdp-ntlm-info — ਡੋਮੇਨ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ Windows RDP ਸੇਵਾਵਾਂ ਤੋਂ;
• smb-vuln-webexec - WebExService (Cisco WebEx Meetings) ਸੇਵਾ ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਮਜ਼ੋਰੀਆਂ, ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
• smb-webexec-exploit - ਸਿਸਟਮ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕੋਡ ਚਲਾਉਣ ਲਈ WebExService ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦਾ ਹੈ;
• ubiquiti-discovery - Ubiquiti Discovery ਸੇਵਾ ਤੋਂ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਸੰਸਕਰਣ ਨੰਬਰ ਨਿਰਧਾਰਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ;
• vulners - ਡਾਟਾਬੇਸ ਨੂੰ ਸਵਾਲ ਭੇਜਦਾ ਹੈ ਕਮਜ਼ੋਰ, Nmap ਨੂੰ ਲਾਂਚ ਕਰਨ ਵੇਲੇ ਪਰਿਭਾਸ਼ਿਤ ਸੇਵਾ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਸੰਸਕਰਣ ਦੇ ਅਧਾਰ ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ।

ਸਰੋਤ: opennet.ru