Na voljo je izdaja pregledovalnika omrežne varnosti Nmap 7.92, zasnovanega za izvajanje revizije omrežja in prepoznavanje aktivnih omrežnih storitev. Nova različica obravnava pomisleke projekta Fedora glede nezdružljivosti z licenco odprtokodne programske opreme NPSL (ki temelji na GPLv2), pod katero se distribuira koda Nmap. Nova različica licence nadomešča obvezno zahtevo po nakupu ločene komercialne licence pri uporabi kode v lastniški programski opremi s priporočili za uporabo programa za licenciranje OEM in možnostjo nakupa komercialne licence, če proizvajalec ne želi odpreti kode. svojega izdelka v skladu z zahtevami licence copyleft ali namerava integrirati Nmap v izdelke, ki niso združljivi z GPL.
Izdaja Nmap 7.92 je časovno usklajena s konferenco DEFCON 2021 in vključuje naslednje pomembne spremembe:
- Dodana možnost »--unique« za preprečevanje večkratnega skeniranja istih naslovov IP, ko se različna imena domen razrešijo na isti IP.
- Podpora za TLS 1.3 je bila dodana večini skriptov NSE. Za uporabo naprednih funkcij, kot je ustvarjanje tunelov SSL in razčlenjevanje potrdil, je potreben vsaj OpenSSL 1.1.1.
- Vključeni so 3 novi skripti NSE, ki zagotavljajo avtomatizacijo različnih dejanj z Nmap:
- nbns-interfaces za pridobivanje informacij o IP naslovih omrežnih vmesnikov z dostopom do NBNS (NetBIOS Name Service).
- openflow-info, da dobite informacije o podprtih protokolih iz OpenFlow.
- port-states za prikaz seznama omrežnih vrat za vsako stopnjo skeniranja, vključno z rezultati »Ni prikazano: X zaprtih vrat«.
- Izboljšana natančnost zahtev za sondiranje UDP (uporabna obremenitev UDP, zahteve, specifične za protokol, ki povzročijo odgovor namesto ignoriranja paketa UDP). Dodana so nova preverjanja: TS3INIT1 za vrata UDP 3389 in DTLS za UDP 3391.
- Koda za razčlenjevanje narečij protokola SMB2 je bila predelana. Hitrost skripta smb-protocols je bila povečana. Različice protokola SMB so usklajene z Microsoftovo dokumentacijo (3.0.2 namesto 3.02).
- Dodani so bili novi podpisi za zaznavanje omrežnih aplikacij in operacijskih sistemov.
- Razširjene so zmožnosti knjižnice Npcap za zajem in zamenjavo paketov na platformi Windows. Knjižnica je bila razvita kot zamenjava za WinPcap, zgrajena z uporabo sodobnega Windows API NDIS 6 LWF in prikazuje večjo zmogljivost, varnost in zanesljivost. S posodobitvijo Npcap Nmap 7.92 prinaša podporo za Windows 10 v sistemih, ki temeljijo na ARM, vključno z napravami Microsoft Surface Pro X in Samsung Galaxy Book G. Podpora za knjižnico WinPcap je bila ukinjena.
- Zgradbe sistema Windows so bile pretvorjene za uporabo Visual Studio 2019, Windows 10 SDK in UCRT. Podpora za Windows Vista in starejše različice je bila ukinjena.
Vir: opennet.ru