Lansering av nätverkssäkerhetsscanern Nmap 7.80

Efter nästan ett och ett halvt år sedan den senaste utgåvan presenteras släpp av nätverkssäkerhetsscannern Nmap 7.80, avsedd för att genomföra nätverksrevisioner och identifiera aktiva nätverkstjänster. I paketet ingår inkluderat 11 nya NSE-skript för att automatisera olika åtgärder med Nmap. Signaturdatabaserna för att identifiera nätverksapplikationer och operativsystem har uppdaterats.

Under den senaste tiden har huvudfokus legat på att förbättra och stabilisera biblioteket Npcap, som utvecklas för Windows-plattformen som en ersättning för WinPcap och använder det moderna Windows API för att organisera paketfångst. Många små förbättringar har gjorts i Nmap Scripting Engine (NSE) och dess tillhörande bibliotek. Stöd för sockets med adress AF_VSOCK, som körs ovanpå virtio och används för kommunikation mellan virtuella maskiner och hypervisor, har lagts till i Nsock och Ncat. Tjänsten adb (Android Debug Bridge), som är aktiverad som standard på många mobila enheter, har implementerats.

Nya NSE-skript:

• broadcast-hid-discoveryd — identifierar närvaron av HID-enheter (Human interface device) i det lokala nätverket genom att skicka sända förfrågningar;
• broadcast-jenkins-discover — identifierar Jenkins-servrar i det lokala nätverket genom att skicka sända förfrågningar;
• http-hp-ilo-info — hämtar information från HP-servrar som stödjer teknologin för fjärrhantering iLO;
• http-sap-netweaver-leak — identifierar närvaron av SAP Netweaver Portal med den aktiverade modulen Knowledge Management Unit som tillåter anonym åtkomst;
• https-redirect — identifierar HTTP-servrar som omdirigerar förfrågningar till HTTPS utan att ändra portnumret;
• lu-enum — itererar över logiska block (LU, Logical Units) på TN3270E-servrar;
• rdp-ntlm-info — hämtar informationsdomäner från RDP-tjänster;
• smb-vuln-webexec — kontrollerar installationen av WebExService-tjänsten (Cisco WebEx Meetings) och om den har sårbarheten, vilket tillåter kodexekvering;
• smb-webexec-exploit — utnyttjar en sårbarhet i WebExService för att köra kod med SYSTEM-behörigheter;
• ubiquiti-discovery — hämtar information från Ubiquiti Discovery-tjänsten och hjälper till att identifiera versionsnumret;
• vulners — skickar förfrågningar till databasen Vulners, för att kontrollera förekomsten av sårbarheter baserat på den tjänst och applikationsversion som specificeras vid körning av Nmap.

Källa: opennet.ru