Dostupné je vydanie skeneru sieťovej bezpečnosti Nmap 7.92, určené na vykonávanie auditu siete a identifikáciu aktívnych sieťových služieb. V novej verzii boli odstránené pripomienky projektu Fedora týkajúce sa nekompatibility s kritériami otvoreného softvéru licencie NPSL (na báze GPLv2), pod ktorou je kód Nmap distribuovaný. V novej variante licencie bolo povinné požiadanie o zakúpenie samostatnej komerčnej licencie pri používaní kódu v proprietárnom softvéri nahradené odporúčaniami na používanie programu OEM-licencovania a možnosťou zakúpenia komerčnej licencie, ak výrobca nechce sprístupniť kód svojho produktu v súlade s požiadavkami copyleft licencie alebo plánuje integrovať Nmap do produktov, ktoré nie sú kompatibilné s GPL.
Vydanie Nmap 7.92 je spojené s konferenciou DEFCON 2021 a zahŕňa nasledujúce výrazné zmeny:
- Pridaná možnosť „—unique“ na zabránenie skenovaniu tých istých IP adresy niekoľkokrát, keď sa rôzne doménové názvy resolvujú na jeden IP.
- Do väčšiny NSE skriptov bola pridaná podpora TLS 1.3. Na využitie rozšírených možností, ako je vytváranie ssl-tunelov a analyzovanie certifikátov, je potrebný minimálne OpenSSL 1.1.1.
- Súčasťou je 3 nové NSE skripty na automatizáciu rôznych akcií s Nmap:
- nbns-interfaces na získanie informácií o IP adresách sieťových rozhraní prostredníctvom dotazu na NBNS (NetBIOS Name Service).
- openflow-info na získanie podpory protokolov z OpenFlow.
- port-states na zobrazenie zoznamu sieťových portov pre každú fázu kontroly, vrátane výsledkov „Not shown: X closed ports“.
- Zvýšená presnosť overovacích UDP dotazov (UDP payload, protokolom špecifické dotazy, ktoré vedú k odpovedi, a nie ignorovaniu UDP paketu). Pridané nové kontroly: TS3INIT1 pre UDP port 3389 a DTLS pre UDP 3391.
- Prepracovaný kód na analýzu dialektov protokolu SMB2. Zrýchlená činnosť skriptu smb-protocols. Verzie protokolu SMB sú v súlade s dokumentáciou Microsoftu (3.0.2 namiesto 3.02).
- Pridané nové signatúry na identifikáciu sieťových aplikácií a operačných systémov.
- Možnosti knižnice Npcap pre zachytávanie a substitúciu paketov na platforme Windows boli rozšírené. Knižnica sa vyvíja ako náhrada za WinPcap, využíva moderné Windows API NDIS 6 LWF a preukazuje vyšší výkon, bezpečnosť a spoľahlivosť. Vďaka aktualizácii Npcap v Nmap 7.92 bola implementovaná podpora pre Windows 10 na systémových architektúrach ARM, vrátane zariadení Microsoft Surface Pro X a Samsung Galaxy Book G. Podpora knižnice WinPcap bola ukončená.
- Buildy pre Windows boli prevedené na používanie Visual Studio 2019, Windows 10 SDK a UCRT. Podpora pre Windows Vista a staršie verzie bola ukončená.
Zdroj: opennet.ru
