Lanseringen av Nmap 7.93, en nÀtverkssÀkerhetsmonitor avsedd för nÀtverksrevision och identifiering av aktiva nÀtverkstjÀnster, finns nu tillgÀnglig. UtgÄvan markerar 25-Ärsjubileet av projektet. Det pÄpekas att projektet har utvecklats frÄn en konceptuell portskanner, som publicerades 1997 i Phrack, till en fullt fungerande applikation för analys av nÀtverksskydd och identifiering av anvÀnda serverapplikationer. UtgÄvan innehÄller huvudsakligen rÀttningar och förbÀttringar som syftar till att öka stabiliteten och lösa kÀnda problem innan arbetet inleds pÄ en betydelsefull ny version av Nmap 8.
Huvudsakliga förÀndringar:
- Npcap-biblioteket, som anvÀnds för paketavskÀrning och insÀttning pÄ Windows-plattformen, har uppdaterats till version 1.71. Biblioteket utvecklas av Nmap-projektet som en ersÀttning för WinPcap, och Àr byggt med den moderna Windows API NDIS 6 LWF, vilket ger högre prestanda, sÀkerhet och tillförlitlighet.
- En version med OpenSSL 3.0 har tillhandahÄllits, rensad frÄn anrop till funktioner som i den nya versionen har deklarerats som förÄldrade.
- Biblioteken libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1 har uppdaterats.
- I Nmap Scripting Engine (NSE), som möjliggör körning av skript för automatisering av olika ÄtgÀrder med Nmap, har undantagshantering och hÀndelsehantering förbÀttrats, och hanteringen av oanvÀnda pcap-sockets har stabiliserats.
- Funktionerna i NSE-skripten dhcp-discover/broadcast-dhcp-discover har utvidgats (möjlighet att stÀlla in klientidentifierare), oracle-tns-version (tillÀgg av stöd för identifiering av versioner av Oracle 19c+), redis-info (problem med det felaktiga utdata om anslutningar och klusternodes har lösts).
- Signaturdatabaserna för identifiering av nÀtverksapplikationer och operativsystem har uppdaterats. FörÄldrade CPE-identifikatorer (Common Platform Enumeration) för IIS-tjÀnster har ersatts.
- Problem med identifiering av rutdata pÄ FreeBSD-plattformen har ÄtgÀrdats.
- Proxy-stöd för Ncat har lagts till,servrar SOCKS5, som returnerar bindningsadressen i form av ett vÀrdnamn och inte ett IPv4/IPv6-adress.
- Problemet med identifiering av nÀtverksgrÀnssnitt pÄ Linux, dÀr inga IPv4-adresser Àr kopplade, har ÄtgÀrdats.
KĂ€lla: opennet.ru
