Efter nästan ett och ett halvt år sedan den senaste utgåvan släpp av nätverkssäkerhetsscannern , avsedd för att genomföra nätverksrevisioner och identifiera aktiva nätverkstjänster. I paketet ingår 11 nya NSE-skript för att automatisera olika åtgärder med Nmap. Signaturdatabaserna för att identifiera nätverksapplikationer och operativsystem har uppdaterats.
Under den senaste tiden har huvudfokus legat på att förbättra och stabilisera biblioteket , som utvecklas för Windows-plattformen som en ersättning för WinPcap och använder det moderna Windows API för att organisera paketfångst. Många små förbättringar har gjorts i Nmap Scripting Engine (NSE) och dess tillhörande bibliotek. Stöd för sockets med adress AF_VSOCK, som körs ovanpå virtio och används för kommunikation mellan virtuella maskiner och hypervisor, har lagts till i Nsock och Ncat. Tjänsten adb (Android Debug Bridge), som är aktiverad som standard på många mobila enheter, har implementerats.
Nya NSE-skript:
- broadcast-hid-discoveryd — identifierar närvaron av HID-enheter (Human interface device) i det lokala nätverket genom att skicka sända förfrågningar;
- broadcast-jenkins-discover — identifierar Jenkins-servrar i det lokala nätverket genom att skicka sända förfrågningar;
- http-hp-ilo-info — hämtar information från HP-servrar som stödjer teknologin för fjärrhantering ;
- http-sap-netweaver-leak — identifierar närvaron av SAP Netweaver Portal med den aktiverade modulen Knowledge Management Unit som tillåter anonym åtkomst;
- https-redirect — identifierar HTTP-servrar som omdirigerar förfrågningar till HTTPS portnumret;
- lu-enum — itererar över logiska block (LU, Logical Units) på TN3270E-servrar;
- rdp-ntlm-info — hämtar informationsdomäner från RDP-tjänster;
- smb-vuln-webexec — kontrollerar installationen av WebExService-tjänsten (Cisco WebEx Meetings) och om den har , vilket tillåter kodexekvering;
- smb-webexec-exploit — utnyttjar en sårbarhet i WebExService för att köra kod med SYSTEM-behörigheter;
- ubiquiti-discovery — hämtar information från Ubiquiti Discovery-tjänsten och hjälper till att identifiera versionsnumret;
- vulners — skickar förfrågningar till databasen , för att kontrollera förekomsten av sårbarheter baserat på den tjänst och applikationsversion som specificeras vid körning av Nmap.
Källa: opennet.ru
