Na voljo je izdaja skenerja omrežne varnosti Nmap 7.92, namenjenega izvajanju omrežnih revizij in odkrivanju aktivnih omrežnih storitev. V novi različici so bili odpravljeni komentarji projekta Fedora, ki se nanašajo na nezdružljivost s kriteriji odprtega programske opreme licenco NPSL (na osnovi GPLv2), pod katero je na voljo koda Nmap. V novi različici licence je obvezna zahteva po nakupu ločene komercialne licence pri uporabi kode v proprietary programski opremi zamenjana z rekomendacijo za uporabo programa OEM licenciranja in možnostjo nakupa komercialne licence, če proizvajalec ne želi odpreti kode svojega izdelka v skladu z zahtevami copyleft licence ali želi integrirati Nmap v izdelke, ki niso združljivi z GPL.
Izdaja Nmap 7.92 je ob pozornosti konference DEFCON 2021 vključila naslednje pomembne spremembe:
- Dodana je bila možnost «—unique» za preprečevanje skeniranja istih IP naslovov večkrat, ko se različna domenska imena razrešijo v en IP.
- V večino NSE skriptov je bila dodana podpora za TLS 1.3. Za uporabo naprednih funkcij, kot so ustvarjanje ssl-tunelov in analiza certifikatov, je potrebna vsaj OpenSSL 1.1.1.
- Vključena so 3 nova NSE skripta za avtomatizacijo različnih dejanj z Nmap:
- nbns-interfaces za pridobivanje informacij o IP naslovih omrežnih vmesnikov preko zahtevka k NBNS (NetBIOS Name Service).
- openflow-info za pridobivanje podatkov o podprtih protokolih iz OpenFlow.
- port-states za prikaz seznama omrežnih portov za vsako fazo pregleda, vključno z rezultati «Not shown: X closed ports».
- Natančnost preverjanja UDP zahtevkov (UDP payload, specifični za protokole odgovori, ki privedejo do odgovora, namesto ignoriranja UDP paketa) je bila izboljšana. Dodane so nove preverjanja: TS3INIT1 za UDP port 3389 in DTLS za UDP 3391.
- Koda za razčlenjevanje narečij protokola SMB2 je bila predelana. Hitrost delovanja skripta smb-protocols je bila izboljšana. različice protokola SMB so bile usklajene z dokumentacijo Microsoft (3.0.2 namesto 3.02).
- Dodane so nove podpise za prepoznavanje omrežnih aplikacij in operacijskih sistemov.
- Razširjene zmožnosti knjižnice Npcap za zajemanje in vstavitev paketov na platformi Windows. Knjižnica se razvija kot zamenjava za WinPcap, izdelana je z uporabo sodobnega Windows API NDIS 6 LWF in kaže višjo zmogljivost, varnost in zanesljivost. Z zahvaljujoč posodobitvi Npcap v Nmap 7.92 je omogočena podpora za Windows 10 na sistemih z arhitekturo ARM, vključno z napravami Microsoft Surface Pro X in Samsung Galaxy Book G. Podpora za knjižnico WinPcap je prenehala.
- Gradnje za Windows so bile prenesene na uporabo Visual Studio 2019, Windows 10 SDK in UCRT. Podpora za Windows Vista in starejše različice je prenehala.
Izvor: opennet.ru
