Po viac ako roku od posledného vydania bol vydaný skener sieťovej bezpečnosti , určený na vykonávanie auditu siete a identifikáciu aktívnych sieťových služieb. Obsahuje 3 nové NSE skripty na automatizáciu rôznych akcií s Nmap. Pridaných viac ako 1200 nových podpisov na identifikáciu sieťových aplikácií a operačných systémov.
Medzi zmenami v Nmap 7.90:
- Projekt prešiel z používania modifikovanej licencie GPLv2 na licenciu , ktorá zásadne nezmenila podmienky a je tiež založená na GPLv2, ale je lepšie štruktúrovaná a obsahuje jasnejšie formulácie. Rozdiely od GPLv2 spočívajú v pridaní niekoľkých výnimiek a podmienok, ako je možnosť používania kódu Nmap v produktoch s licenciami, ktoré nie sú kompatibilné s GPL, po získaní povolenia od autora a potreba samostatného licencovania dodávky a používania Nmap ako súčasť proprietárnych produktov.
- Pridaných viac ako 800 identifikátorov verzí aplikácií a služieb, pričom celková veľkosť databázy identifikátorov dosiahla 11878 záznamov. Pridané identifikácie MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB a inštalácií PostgreSQL v Dockeri. Zvýšila sa presnosť identifikácie verzií MS SQL. Počet identifikovaných protokolov sa zvýšil z 1193 na 1237, vrátane pridania podpory pre protokoly airmedia-audio,
banner-ivu, control-m, insteon-plm, pi-hole-stats a
ums-webviewer. - Pridaných približne 400 identifikátorov operačných systémov, 330 pre IPv4 a 67 pre IPv6, vrátane identifikátorov pre iOS 12/13, macOS Catalina a Mojave, Linux 5.4 a FreeBSD 13. Počet identifikovaných verzií OS vzrástol na 5678.
- Do Nmap Scripting Engine (NSE), určeného na automatizáciu rôznych akcií s Nmap, boli pridané nové knižnice: outlib s funkciami na spracovanie výstupu a formátovanie reťazcov a dicom s implementáciou protokolu DICOM, ktorý sa používa na uchovávanie a prenos medicínskych obrázkov.
- Pridané nové :
- dicom-brute na hľadanie identifikátorov AET (Application Entity Title) na serveroch (Digital Imaging and Communications in Medicine);
- dicom-ping na vyhľadávanie serverov DICOM a na určenie možnosti pripojenia pomocou identifikátorov AET;
- uptime-agent-info na zbieranie systémových informácií od agentov Idera Uptime Infrastructure Monitor.
- Pridaných 23 nových overovacích UDP požiadaviek (, požiadavky špecifické pre protokoly, ktoré vedú k odpovedi, a nie ignorovaniu UDP paketov), vytvorené pre sieťový skenovací engine Rapid7 InsightVM a umožňujúce zvýšiť presnosť identifikácie rôznych UDP služieb.
- Pridané UDP požiadavky na identifikáciu STUN (Session Traversal Utilities for NAT) a GPRS Tunneling Protocol (GTP).
- Pridaná možnosť „—discovery-ignore-rst“ na ignorovanie odpovedí TCP RST pri určovaní funkčnosti cieľového hostiteľa (pomáha, ak firewally alebo systémy na kontrolu prevádzky RST pakety na prerušenie spojenia).
- Pridaná možnosť „—ssl-servername“ na zmenu hodnoty názvu hostiteľa v TLS SNI.
- Pridaná funkcia využívania mojej „—resume“ na obnovu prerušených skenovacích relácií IPv6.
- Odstránený nástroj nmap-update, ktorý sa vyvíjal na organizáciu aktualizácie databáz identifikátorov a NSE skriptov, avšak infraštruktúra pre tieto činnosti nebola nikdy vytvorená.
Pred niekoľkými dňami bol tiež vydanie , knižnica na zachytávanie a vkladanie paketov na platforme Windows, vyvíjaná ako náhrada a využívajúca moderné Windows API . Verzia 1.0 zhrnula sedem rokov vývoja a znamenala stabilizáciu Npcap a jeho pripravenosť na široké používanie. Knižnica Npcap v porovnaní s WinPcap ukazuje vyšší výkon, bezpečnosť a spoľahlivosť, je plne kompatibilná s Windows 10 a podporuje mnohé rozšírené funkcie, ako je raw režim, požiadanie o administračné práva na spustenie, implementovanie ASLR a DEP na ochranu, zachytávanie a vkladanie paketov na loopback rozhraní, kompatibilita s API Libpcap a WinPcap.
Zdroj: opennet.ru
