Após um ano de desenvolvimento, foi lançado o scanner de segurança de rede Nmap 7.96, destinado à auditoria de redes e à identificação de serviços de rede ativos. O código do projeto é fornecido sob a licença NPSL (Licença Pública do Nmap), baseada na licença GPLv2, que é complementada por recomendações (não exigências) sobre o uso do programa de licenciamento OEM e a compra de uma licença comercial, caso o fabricante não deseje abrir o código de seu produto de acordo com os requisitos da licença copyleft ou pretenda integrar o Nmap em produtos incompatíveis com a GPL.
Principais mudanças:
- Novos identificadores de versões de aplicativos, sistemas operacionais e serviços foram adicionados. A quantidade de protocolos de rede reconhecidos foi ampliada, por exemplo, o suporte ao protocolo IP número 255 (reservado) foi adicionado.
- Novos scripts NSE foram incluídos para automatizar várias ações com o Nmap: targets-ipv6-eui64 para geração de endereços IPv6 com base em endereços MAC, mikrotik-routeros-version para obter informações de roteadores MikroTik, e mikrotik-routeros-username-brute para tentativa de adivinhação de nomes de usuários (CVE-2024-54772) em roteadores MikroTik.
- Uma mode escuro foi adicionado na interface gráfica Zenmap, ativável através da configuração "Profile->Toggle Dark Mode" ou do parâmetro window::dark_mode em zenmap.conf.
- No Ncat, o modo de fechamento de conexões padrão foi alterado e uma opção "-q" foi adicionada para atrasar a saída após o fim da entrada padrão (stdin). A compatibilidade com todos os engines Nsock (—nsock-engine=iocp ou —nsock-engine=poll) na plataforma Windows foi assegurada.
- Melhor gerenciamento da lista de eventos foi implementado no Nsock.
- No Nmap, agora é possível especificar simultaneamente uma lista de hosts a serem verificados na linha de comando e através de um arquivo (anteriormente, nesse caso, apenas os hosts do arquivo eram escaneados, enquanto os hosts da linha de comando eram ignorados).
- O Nmap agora envia consultas DNS para a resolução de nomes de hosts em modo paralelo. A varredura em grandes listas de nomes de hosts agora é feita de forma significativamente mais rápida (anteriormente, a resolução de 1 milhão de hosts levava 49 vezes mais tempo, agora leva pouco mais de uma hora).
- Nas compilações prontas, as versões de Lua 5.4.7, libssh2 1.11.1, libpcap 1.10.5, libpcre 10.45 foram atualizadas.
Fonte: opennet.ru
