ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸਕੈਨਰ Nmap 7.90 ਦੀ ਰਿਲੀਜ਼

ਆਖਰੀ ਰੀਲੀਜ਼ ਤੋਂ ਇੱਕ ਸਾਲ ਤੋਂ ਵੱਧ ਪੇਸ਼ ਕੀਤਾ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸਕੈਨਰ ਦੀ ਰਿਹਾਈ nmap 7.90, ਇੱਕ ਨੈੱਟਵਰਕ ਆਡਿਟ ਕਰਨ ਅਤੇ ਸਰਗਰਮ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਭਾਗ ਸ਼ਾਮਿਲ Nmap ਨਾਲ ਵੱਖ-ਵੱਖ ਕਿਰਿਆਵਾਂ ਦਾ ਸਵੈਚਾਲਨ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ 3 ਨਵੀਆਂ NSE ਸਕ੍ਰਿਪਟਾਂ। ਨੈੱਟਵਰਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ 1200 ਤੋਂ ਵੱਧ ਨਵੇਂ ਦਸਤਖਤ ਜੋੜੇ ਗਏ ਹਨ।

Nmap 7.90 ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ:

• ਪ੍ਰੋਜੈਕਟ ਨੇ ਇੱਕ ਸੋਧੇ ਹੋਏ GPLv2 ਲਾਇਸੈਂਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਬਦਲ ਕੇ ਏ Nmap ਜਨਤਕ ਸਰੋਤ ਲਾਇਸੰਸ, ਜੋ ਕਿ ਬੁਨਿਆਦੀ ਤੌਰ 'ਤੇ ਨਹੀਂ ਬਦਲਿਆ ਹੈ ਅਤੇ ਇਹ GPLv2 'ਤੇ ਵੀ ਆਧਾਰਿਤ ਹੈ, ਪਰ ਬਿਹਤਰ ਬਣਤਰ ਵਾਲਾ ਹੈ ਅਤੇ ਸਪਸ਼ਟ ਭਾਸ਼ਾ ਨਾਲ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ। GPLv2 ਤੋਂ ਅੰਤਰਾਂ ਵਿੱਚ ਕੁਝ ਅਪਵਾਦਾਂ ਅਤੇ ਸ਼ਰਤਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਜਿਵੇਂ ਕਿ ਲੇਖਕ ਤੋਂ ਇਜਾਜ਼ਤ ਲੈਣ ਤੋਂ ਬਾਅਦ ਗੈਰ-ਜੀਪੀਐਲ ਲਾਇਸੈਂਸਾਂ ਦੇ ਅਧੀਨ ਉਤਪਾਦਾਂ ਵਿੱਚ Nmap ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ, ਅਤੇ ਮਲਕੀਅਤ ਵਿੱਚ nmap ਦੀ ਸਪਲਾਈ ਅਤੇ ਵਰਤੋਂ ਲਈ ਵੱਖਰੇ ਲਾਇਸੈਂਸ ਦੀ ਲੋੜ। ਉਤਪਾਦ.
• 800 ਤੋਂ ਵੱਧ ਐਪਲੀਕੇਸ਼ਨ ਅਤੇ ਸੇਵਾ ਸੰਸਕਰਣ ਪਛਾਣਕਰਤਾ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ ਪਛਾਣਕਰਤਾ ਡੇਟਾਬੇਸ ਦਾ ਕੁੱਲ ਆਕਾਰ 11878 ਰਿਕਾਰਡਾਂ ਤੱਕ ਪਹੁੰਚ ਗਿਆ ਹੈ। ਡੌਕਰ ਵਿੱਚ MySQL 8.x, Microsoft SQL ਸਰਵਰ 2019, MariaDB, Crate.io CrateDB ਅਤੇ PostreSQL ਸਥਾਪਨਾਵਾਂ ਦੀ ਖੋਜ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ। MS SQL ਸੰਸਕਰਣ ਖੋਜ ਦੀ ਸੁਧਾਰੀ ਗਈ ਸ਼ੁੱਧਤਾ। ਪਰਿਭਾਸ਼ਿਤ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਗਿਣਤੀ 1193 ਤੋਂ ਵਧ ਕੇ 1237 ਹੋ ਗਈ ਹੈ, ਜਿਸ ਵਿੱਚ ਏਅਰਮੀਡੀਆ-ਆਡੀਓ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਹੈ,
  banner-ivu, control-m, insteon-plm, pi-hole-stats ਅਤੇ
  ums-webviewer.

• ਲਗਭਗ 400 ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਪਛਾਣਕਰਤਾ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ, IPv330 ਲਈ 4 ਅਤੇ IPv67 ਲਈ 6, ਜਿਸ ਵਿੱਚ iOS 12/13, macOS Catalina ਅਤੇ Mojave, Linux 5.4 ਅਤੇ FreeBSD 13 ਲਈ ਪਛਾਣਕਰਤਾ ਸ਼ਾਮਲ ਹਨ। ਪਰਿਭਾਸ਼ਿਤ OS ਸੰਸਕਰਣਾਂ ਦੀ ਗਿਣਤੀ ਵਧਾ ਕੇ 5678 ਕਰ ਦਿੱਤੀ ਗਈ ਹੈ।
• Nmap ਸਕ੍ਰਿਪਟਿੰਗ ਇੰਜਣ (NSE) ਵਿੱਚ ਨਵੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਜੋ ਕਿ Nmap: ਆਉਟਪੁੱਟ ਪ੍ਰੋਸੈਸਿੰਗ ਅਤੇ ਸਟ੍ਰਿੰਗ ਫਾਰਮੈਟਿੰਗ ਲਈ ਫੰਕਸ਼ਨਾਂ ਦੇ ਨਾਲ ਆਊਟਲਿਬ, ਅਤੇ ਮੈਡੀਕਲ ਚਿੱਤਰਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨ ਅਤੇ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ DICOM ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ। .
• ਨਵਾਂ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ NSE ਸਕ੍ਰਿਪਟਾਂ:
  • ਸਰਵਰਾਂ 'ਤੇ AET (ਐਪਲੀਕੇਸ਼ਨ ਇਕਾਈ ਟਾਈਟਲ) ਪਛਾਣਕਰਤਾ ਦੀ ਚੋਣ ਕਰਨ ਲਈ dicom-brute ਡਿਕੋਮ (ਡਿਜੀਟਲ ਇਮੇਜਿੰਗ ਐਂਡ ਕਮਿਊਨੀਕੇਸ਼ਨਜ਼ ਇਨ ਮੈਡੀਸਨ);
  • DICOM ਸਰਵਰਾਂ ਨੂੰ ਲੱਭਣ ਅਤੇ AET ਪਛਾਣਕਰਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਨੈਕਟੀਵਿਟੀ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ dicom-ping;
  • ਅਪਟਾਈਮ-ਏਜੰਟ-ਜਾਣਕਾਰੀ Idera ਅਪਟਾਈਮ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਮਾਨੀਟਰ ਏਜੰਟਾਂ ਤੋਂ ਸਿਸਟਮ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ।
• 23 ਨਵੀਆਂ UDP ਟੈਸਟ ਬੇਨਤੀਆਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ (UDP ਪੇਲੋਡ, ਪ੍ਰੋਟੋਕੋਲ-ਵਿਸ਼ੇਸ਼ ਸਵਾਲਾਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ UDP ਪੈਕੇਟ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਦੀ ਬਜਾਏ ਜਵਾਬ ਮਿਲਦਾ ਹੈ) Rapid7 InsightVM ਨੈੱਟਵਰਕ ਸਕੈਨਿੰਗ ਇੰਜਣ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਵੱਖ-ਵੱਖ UDP ਸੇਵਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਵਧੀ ਹੋਈ ਸ਼ੁੱਧਤਾ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
• STUN (NAT ਲਈ ਸੈਸ਼ਨ ਟ੍ਰੈਵਰਸਲ ਯੂਟਿਲਿਟੀਜ਼) ਅਤੇ GPRS ਟਨਲਿੰਗ ਪ੍ਰੋਟੋਕੋਲ (GTP) ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ UDP ਬੇਨਤੀਆਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ।
• ਟੀਸੀਪੀ ਆਰਐਸਟੀ ਜਵਾਬਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਲਈ "-ਡਿਸਕਵਰੀ-ਅਗਨੋਰ-ਰਸਟ" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ ਜਦੋਂ ਟਾਰਗੇਟ ਹੋਸਟ ਦੀ ਸਿਹਤ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ (ਮਦਦ ਕਰਦਾ ਹੈ ਜੇਕਰ ਫਾਇਰਵਾਲ ਜਾਂ ਟ੍ਰੈਫਿਕ ਇੰਸਪੈਕਸ਼ਨ ਸਿਸਟਮ ਬਦਲ ਕੁਨੈਕਸ਼ਨ ਸਮਾਪਤੀ ਲਈ RST ਪੈਕੇਟ)।
• TLS SNI ਵਿੱਚ ਹੋਸਟਨਾਮ ਮੁੱਲ ਨੂੰ ਬਦਲਣ ਲਈ "--ssl-servername" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• ਰੁਕਾਵਟ ਵਾਲੇ IPv6 ਸਕੈਨਿੰਗ ਸੈਸ਼ਨਾਂ ਨੂੰ ਮੁੜ ਸ਼ੁਰੂ ਕਰਨ ਲਈ "--resume" ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।
• nmap-ਅੱਪਡੇਟ ਉਪਯੋਗਤਾ, ਜੋ ਕਿ ਪਛਾਣਕਰਤਾ ਡੇਟਾਬੇਸ ਅਤੇ NSE ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਅੱਪਡੇਟ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਸੀ, ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਪਰ ਇਹਨਾਂ ਕਾਰਵਾਈਆਂ ਲਈ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਨਹੀਂ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ ਵੀ ਸੀ ਪ੍ਰਕਾਸ਼ਿਤ ਰਿਲੀਜ਼ Npcap 1.0, ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਪੈਕੇਟ ਕੈਪਚਰ ਅਤੇ ਬਦਲ ਲਈ ਲਾਇਬ੍ਰੇਰੀਆਂ, ਇੱਕ ਬਦਲ ਵਜੋਂ ਵਿਕਸਤ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। Winpcap ਅਤੇ ਆਧੁਨਿਕ ਵਿੰਡੋਜ਼ API ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ NDIS 6 LWF. ਸੰਸਕਰਣ 1.0 ਵਿਕਾਸ ਦੇ ਸੱਤ ਸਾਲਾਂ ਦੇ ਨੇੜੇ ਲਿਆਉਂਦਾ ਹੈ ਅਤੇ Npcap ਦੀ ਸਥਿਰਤਾ ਅਤੇ ਵਿਆਪਕ ਵਰਤੋਂ ਲਈ ਇਸਦੀ ਤਿਆਰੀ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। Npcap ਲਾਇਬ੍ਰੇਰੀ, WinPcap ਦੇ ਮੁਕਾਬਲੇ, ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ, ਸੁਰੱਖਿਆ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ, Windows 10 ਦੇ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਨੁਕੂਲ ਹੈ ਅਤੇ ਕਈ ਉੱਨਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ ਜਿਵੇਂ ਕਿ ਰਾਅ ਮੋਡ, ਚਲਾਉਣ ਲਈ ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਸੁਰੱਖਿਆ, ਕੈਪਚਰ ਅਤੇ ਬਦਲਵੇਂ ਪੈਕੇਜਾਂ ਲਈ ASLR ਅਤੇ DEP ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ। ਇੱਕ ਲੂਪਬੈਕ ਇੰਟਰਫੇਸ, Libpcap ਅਤੇ WinPcap APIs ਦੇ ਅਨੁਕੂਲ।

ਸਰੋਤ: opennet.ru