Avsnitt av nätverkssäkerhetsskannern Nmap 7.90

Mer än ett år har gått sedan det senaste utgåvan presenteras släpp av nätverkssäkerhetsscannern Nmap 7.90, avsedd för att genomföra nätverksrevisioner och identifiera aktiva nätverkstjänster. I paketet ingår inkluderat 3 nya NSE-skript för automatisering av olika åtgärder med Nmap. Över 1200 nya signaturer har lagts till för att identifiera nätverksapplikationer och operativsystem.

Bland ändringarna i Nmap 7.90:

• Projektet har övergått från att använda en modifierad GPLv2-licens till licens Nmap Public Source License, som principiellt inte har förändrats och fortfarande baseras på GPLv2, men är bättre strukturerad och innehåller tydligare formuleringar. Skillnaderna från GPLv2 gäller tillägg av några undantag och villkor, såsom möjligheten att använda Nmap-kod i produkter med icke-kompatibla licenser efter att ha fått tillstånd från författaren och behovet av separat licensiering av distribution och användning av nmap i proprietära produkter.
• Över 800 identifierare för applikations- och tjänstversioner har lagts till, och den totala storleken på identifikationsdatabasen har nått 11878 poster. Identifiering av MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB och installationer av PostreSQL i Docker har lagts till. Noggrannheten för versioner av MS SQL har förbättrats. Antalet identifierade protokoll ökade från 1193 till 1237, inklusive stöd för protokollen airmedia-audio,
  banner-ivu, control-m, insteon-plm, pi-hole-stats och
  ums-webviewer.
• Cirka 400 identifierare för operativsystem har lagts till, 330 för IPv4 och 67 för IPv6, inklusive identifierare för iOS 12/13, macOS Catalina och Mojave, Linux 5.4 och FreeBSD 13. Antalet identifierade versioner av OS har nått 5678.
• Den automatiseringsmotor som tillhandahåller Nmap Scripting Engine (NSE) har fått nya bibliotek: outlib med funktioner för att bearbeta utdata och formatera strängar, och dicom som implementerar DICOM-protokollet som används för lagring och överföring av medicinska bilder.
• Nya har lagts till NSE-skript:
  • dicom-brute för att knäcka identifierare för AET (Application Entity Title) på DICOM-servrar (Digital Imaging and Communications in Medicine); dicom-ping för att hitta DICOM-servrar och fastställa anslutningsmöjligheter med identifierare för AET;
  • uptime-agent-info för att samla systeminformation från agenter som Idera Uptime Infrastructure Monitor.
  • 23 nya UDP-frågor har lagts till (
• UDP-payloadUDP-payload, specifika för protokollförfrågningar som leder till svar istället för att ignorera UDP-paket), skapade för nätverksskanningsmotorn Rapid7 InsightVM och som ökar noggrannheten vid identifiering av olika UDP-tjänster.
• UDP-förfrågningar har lagts till för att identifiera STUN (Session Traversal Utilities for NAT) och GPRS Tunneling Protocol (GTP).
• Alternativet "—discovery-ignore-rst" har lagts till för att ignorera TCP RST-svar vid verifiering av målvärdets funktionalitet (hjälper om brandväggar eller trafikinspektionssystem införsätter RST-paket för att avbryta anslutningen).
• Alternativet "—ssl-servername" har lagts till för att ändra värdet på värdnamnet i TLS SNI.
• Möjligheten att använda alternativet "—resume" har lagts till för att återuppta avbrutna IPv6-skanningssessioner.
• Verktyget nmap-update har tagits bort, vilket utvecklades för att organisera uppdateringar av ID-databaser och NSE-skript, men infrastrukturen för dessa åtgärder har aldrig skapats.

För några dagar sedan presenterades även publicerades ett avsnitt Npcap 1.0, biblioteket för paketsniffning och insättning på Windows-plattformen, utvecklat som ett alternativ till WinPcap och som använder den moderna Windows API NDIS 6 LWF. Version 1.0 markerade slutet på sju års utveckling och betydde stabiliseringen av Npcap samt att den är redo för allmänt bruk. Npcap-biblioteket, jämfört med WinPcap, visar högre prestanda, säkerhet och tillförlitlighet, är helt kompatibelt med Windows 10 och stöder många avancerade funktioner som råläge, begäran om administratörsrättigheter för körning, tillämpning av ASLR och DEP för skydd, paketsniffning och insättning på loopback-gränssnittet, samt kompatibilitet med API Libpcap och WinPcap.

Källa: opennet.ru