Po takmer jednom a pol roku od minulej verzie bol vydaný skener sieťovej bezpečnosti , určený na vykonávanie auditu siete a identifikáciu aktívnych sieťových služieb. Obsahuje 11 nových NSE skriptov pre automatizáciu rôznych úloh s Nmap. Boli aktualizované databázy podpisov na identifikáciu sieťových aplikácií a operačných systémov.
V poslednom čase sa hlavná práca sústredila na zlepšovanie a stabilizáciu knižnice , vyvinutej pre platformu Windows ako náhrada za WinPcap a využívajúcej moderné Windows API na zachytávanie paketov. Do motora Nmap Scripting Engine (NSE) a súvisiacich knižníc bolo pridaných množstvo drobných vylepšení. V Nsock a Ncat bola pridaná podpora soketov s adresovaním AF_VSOCK, pracujúcich nad virtio a využívaných na interakciu medzi virtuálnymi strojmi a hypervízorom. Bolo realizované rozpoznávanie služby adb (Android Debug Bridge), ktorá je predvolene zapnutá na mnohých mobilných zariadeniach.
Nové NSE skripty:
- broadcast-hid-discoveryd — určuje prítomnosť HID zariadení (Human Interface Device) v lokálnej sieti pomocou odosielania broadcast dopytov;
- broadcast-jenkins-discover — určuje servery Jenkins v lokálnej sieti pomocou odosielania broadcast dopytov;
- http-hp-ilo-info — extrahuje informácie zo serverov HP s podporou technológie vzdialeného spravovania ;
- http-sap-netweaver-leak — zistzuje prítomnosť SAP Netweaver Portal so zapnutým modulom Knowledge Management Unit, ktorý umožňuje anonymný prístup;
- https-redirect — identifikuje HTTP servery, ktoré presmerovávajú dopyty na HTTPS čísla portu;
- lu-enum — prechádza logické bloky (LU, Logical Units) serverov TN3270E;
- rdp-ntlm-info — extrahuje informácie o doméne Windows zo služieb RDP;
- smb-vuln-webexec — kontroluje inštaláciu služby WebExService (Cisco WebEx Meetings) a jej prítomnosť , ktorá umožňuje spúšťanie kódu;
- smb-webexec-exploit — zneužíva zraniteľnosť v WebExService na spustenie kódu s právami SYSTEM;
- ubiquiti-discovery — extrahuje informácie zo služby Ubiquiti Discovery a pomáha určiť číslo verzie;
- vulners — odosiela dopyty do databázy , na kontrolu existencie zraniteľností na základe konkrétnej služby a verzie aplikácie zadaných pri spustení Nmap.
Zdroj: opennet.ru
