Po skoraj pomenu letu in pol od prejšnjega izida je izid skenerja mrežne varnosti , zasnovan za izvajanje mrežnih revizij in odkrivanje aktivnih mrežnih storitev. Vključuje 11 novih NSE-skripti za avtomatizacijo različnih nalog z Nmap. Posodobljene so zbirke podpisov za prepoznavanje mrežnih aplikacij in operacijskih sistemov.
V zadnjem času je bilo glavno delo osredotočeno na izboljšanje in stabilizacijo knjižnice , ki se razvija za platformo Windows kot zamenjava za WinPcap in uporablja sodobni Windows API za zajemanje paketov. Veliko manjših izboljšav je bilo narejenih v Nmap Scripting Engine (NSE) in povezanih knjižnicah. V Nsock in Ncat je bila dodana podpora za sokete z naslovitvijo AF_VSOCK, ki delujejo nad virtio in se uporabljajo za komunikacijo med virtualnimi stroji in hipervizorjem. Uvedena je bila funkcionalnost za prepoznavanje storitve adb (Android Debug Bridge), ki je privzeto vključena na mnogih mobilnih napravah.
Nove NSE-skripte:
- broadcast-hid-discoveryd — zaznava prisotnost HID naprav (Human Interface Device) v lokalni mreži s pošiljanjem širokopasovnih zahtevkov;
- broadcast-jenkins-discover — zaznava Jenkins strežnike v lokalni mreži s pošiljanjem širokopasovnih zahtevkov;
- http-hp-ilo-info — pridobiva informacije iz HP strežnikov, ki podpirajo tehnologijo oddaljenega upravljanja ;
- http-sap-netweaver-leak — zaznava prisotnost SAP Netweaver Portal z vključenim modulom Knowledge Management Unit, ki omogoča anonimni dostop;
- https-redirect — prepozna HTTP strežnike, ki preusmerjajo zahteve na HTTPS številke vrat;
- lu-enum — pregleduje logične enote (LU, Logical Units) strežnikov TN3270E;
- rdp-ntlm-info — pridobiva informacije o Windows domeni iz RDP storitev;
- smb-vuln-webexec — preverja namestitev storitve WebExService (Cisco WebEx Meetings) in njeno , ki dovoljuje izvajanje kode;
- smb-webexec-exploit — izkorišča ranljivost v WebExService za zagon kode s privilegiji SYSTEM;
- ubiquiti-discovery — pridobiva informacije iz storitve Ubiquiti Discovery in pomaga določiti različico;
- vulners — pošilja poizvedbe v Bazo podatkov , za preverjanje prisotnosti ranljivosti na podlagi določene storitve in različice aplikacije ob zagonu Nmap.
Izvor: opennet.ru
