A fost lansată versiunea 7.92 a scanner-ului de securitate a rețelei Nmap, destinat auditului rețelei și identificării serviciilor de rețea active. În această nouă versiune au fost rezolvate observațiile proiectului Fedora referitoare la incompatibilitatea cu criteriile de software open-source ale licenței NPSL (bazată pe GPLv2), sub care este distribuit codul Nmap. În noua variantă a licenței, cerința obligatorie de achiziționare a unei licențe comerciale separate pentru utilizarea codului în software-ul proprietar a fost înlocuită cu recomandări pentru utilizarea programului de licențiere OEM și posibilitatea de a achiziționa o licență comercială, în cazul în care producătorul nu dorește să deschidă codul produsului său conform cerințelor licenței copilift sau intenționează să integreze Nmap în produse incompatibile cu GPL.
Lansarea Nmap 7.92 coincide cu conferința DEFCON 2021 și include următoarele modificări notabile:
- A fost adăugată opțiunea „—unique” pentru a preveni scanarea acelorași adreselor IP de mai multe ori, atunci când denumiri de domenii diferite se rezolvă în aceeași adresă IP.
- Majoritatea scripturilor NSE au primit suport pentru TLS 1.3. Pentru a utiliza capacități avansate, cum ar fi crearea ssl-tuneluri și analizarea certificatelor, este necesar OpenSSL 1.1.1 sau o versiune superioară.
- Au fost incluse 3 scripturi noi NSE pentru automatizarea diverselor acțiuni cu Nmap:
- nbns-interfaces pentru obținerea informațiilor despre adresele IP ale interfețelor de rețea prin interogarea la NBNS (NetBIOS Name Service).
- openflow-info pentru obținerea de date despre protocoalele suportate din OpenFlow.
- port-states pentru a afișa lista porturilor de rețea pentru fiecare etapă de verificare, inclusiv rezultatele „Not shown: X closed ports”.
- Precizia cererilor de verificare UDP a fost îmbunătățită (pachet UDP, cereri specifice protocoalelor care duc la un răspuns, nu la ignorarea pachetului UDP). Au fost adăugate noi verificări: TS3INIT1 pentru portul UDP 3389 și DTLS pentru UDP 3391.
- Codul pentru analiza dialectelor protocolului SMB2 a fost reproiectat. Viteza de execuție a scriptului smb-protocols a fost îmbunătățită. Versiunile protocolului SMB au fost aduse în conformitate cu documentația Microsoft (3.0.2 în loc de 3.02).
- Au fost adăugate noi semnături pentru identificarea aplicațiilor de rețea și a sistemelor de operare.
- Funcționalitățile bibliotecii Npcap pentru capturarea și inserarea pachetelor pe platforma Windows au fost extinse. Biblioteca se dezvoltă ca o alternativă la WinPcap, fiind construită folosind API-ul modern Windows NDIS 6 LWF și demonstrează o performanță, securitate și fiabilitate superioară. Odată cu actualizarea Npcap în Nmap 7.92, a fost implementat suportul pentru Windows 10 pe sisteme cu arhitectură ARM, inclusiv dispozitivele Microsoft Surface Pro X și Samsung Galaxy Book G. Suportul pentru biblioteca WinPcap a fost întrerupt.
- Construirile pentru Windows au fost migrate pe utilizarea Visual Studio 2019, Windows 10 SDK și UCRT. Suportul pentru Windows Vista și versiuni mai vechi a fost întrerupt.
Sursa: opennet.ro
