Está disponível o lançamento do scanner de segurança de rede Nmap 7.92, destinado à realização de auditorias de rede e identificação de serviços de rede ativos. Na nova versão, foram corrigidas as observações do projeto Fedora relacionadas à incompatibilidade com os critérios de software livre da licença NPSL (baseada na GPLv2), sob a qual o código do Nmap é distribuído. Na nova versão da licença, a obrigação de adquirir uma licença comercial separada ao usar o código em software proprietário foi substituída por recomendações para uso do programa de licenciamento OEM e possibilidade de compra de licença comercial, caso o fabricante não deseje abrir o código de seu produto em conformidade com os requisitos da licença copyleft ou pretenda integrar o Nmap em produtos incompatíveis com GPL.
O lançamento do Nmap 7.92 foi programado para a conferência DEFCON 2021 e inclui as seguintes alterações notáveis:
- Adicionada a opção "--unique" para prevenir a varredura dos mesmos endereços IP várias vezes, quando diferentes nomes de domínio resolvem para um único IP.
- A maioria dos scripts NSE agora suporta TLS 1.3. Para usar recursos avançados, como a criação de ssl- túneis e análise de certificados, é necessário ter pelo menos OpenSSL 1.1.1.
- Incluído 3 novos scripts NSE para automatizar várias ações com o Nmap:
- nbns-interfaces para obter informações sobre os endereços IP das interfaces de rede através de chamadas ao NBNS (NetBIOS Name Service).
- openflow-info para obter dados sobre os protocolos suportados do OpenFlow.
- port-states para mostrar a lista de portas de rede para cada estágio de verificação, incluindo os resultados "Not shown: X closed ports".
- A precisão das solicitações UDP de verificação foi aprimorada (conteúdo UDP específico de protocolo, solicitações que levam a uma resposta, e não à ignorância do pacote UDP). Novas verificações adicionadas: TS3INIT1 para a porta UDP 3389 e DTLS para UDP 3391.
- O código para análise dos dialetos do protocolo SMB2 foi reestruturado. A velocidade do script smb-protocols foi aumentada. As versões do protocolo SMB foram atualizadas de acordo com a documentação da Microsoft (3.0.2 em vez de 3.02).
- Novas assinaturas foram adicionadas para a identificação de aplicações de rede e sistemas operacionais.
- As funcionalidades da biblioteca Npcap para captura e injeção de pacotes na plataforma Windows foram ampliadas. A biblioteca está sendo desenvolvida como uma substituta do WinPcap, construída com a moderna API do Windows NDIS 6 LWF e demonstra melhor desempenho, segurança e confiabilidade. Com a atualização do Npcap no Nmap 7.92, foi implementado suporte ao Windows 10 em sistemas com arquitetura ARM, incluindo dispositivos Microsoft Surface Pro X e Samsung Galaxy Book G. O suporte à biblioteca WinPcap foi descontinuado.
- As compilações para Windows foram alteradas para utilizar o Visual Studio 2019, o SDK do Windows 10 e o UCRT. O suporte ao Windows Vista e versões anteriores foi descontinuado.
Fonte: opennet.ru
