Após quase um ano e meio desde o último lançamento do scanner de segurança de rede , destinado a realizar auditorias de rede e identificar serviços de rede ativos. O pacote 11 novos scripts NSE para automatizar diversas ações com o Nmap. As bases de assinaturas para identificação de aplicações de rede e sistemas operacionais foram atualizadas.
Recentemente, o trabalho principal tem se concentrado em melhorar e estabilizar a biblioteca , desenvolvida para a plataforma Windows como substituta do WinPcap, utilizando a API do Windows moderna para capturar pacotes. Várias pequenas melhorias foram feitas no motor de scripts do Nmap (NSE) e nas bibliotecas relacionadas. Foi adicionada suporte ao Nsock e Ncat para sockets com endereçamento AF_VSOCK, operando sobre virtio e usados para interação entre máquinas virtuais e o hipervisor. A detecção do serviço adb (Android Debug Bridge), habilitado por padrão em muitos dispositivos móveis, foi implementada.
Novos scripts NSE:
- broadcast-hid-discoveryd — detecta a presença de dispositivos HID (Human Interface Device) na rede local através de solicitações de broadcast;
- broadcast-jenkins-discover — detecta servidores Jenkins na rede local através de solicitações de broadcast;
- http-hp-ilo-info — extrai informações de servidores HP com suporte para tecnologia de gerenciamento remoto ;
- http-sap-netweaver-leak — verifica a presença do SAP Netweaver Portal com o módulo Knowledge Management Unit habilitado, que permite acesso anônimo;
- https-redirect — identifica servidores HTTP que redirecionam solicitações para HTTPS o número da porta;
- lu-enum — itera sobre blocos lógicos (LU, Logical Units) de servidores TN3270E;
- rdp-ntlm-info — extrai informações do domínio Windows dos serviços RDP;
- smb-vuln-webexec — verifica a instalação do serviço WebExService (Cisco WebEx Meetings) e a presença dele , permitindo a execução de código;
- smb-webexec-exploit — explora a vulnerabilidade no WebExService para executar código com privilégios SYSTEM;
- ubiquiti-discovery — extrai informações do serviço Ubiquiti Discovery e ajuda a determinar o número da versão;
- vulners — envia consultas ao banco de dados , para verificar a presença de vulnerabilidades com base em um determinado serviço e versão da aplicação que são passados ao iniciar o Nmap.
Fonte: opennet.ru
