Release av nätverkssäkerhetsscannern Nmap 7.92

Utgåvan av nätverkssäkerhetsscannern Nmap 7.92 är nu tillgänglig och är avsedd för att genomföra nätverksgranskningar och identifiera aktiva nätverkstjänster. Den nya versionen åtgärdar kommentarer från Fedora-projektet gällande inkompatibilitet med kriterierna för den öppna programvarulicensen NPSL (baserad på GPLv2), under vilken Nmap-koden distribueras. Den nya licensvarianten har tagit bort det obligatoriska kravet på att köpa en separat kommersiell licens vid användning av koden i proprietär programvara och ersatt det med rekommendationer om användning av OEM-licensiering och möjligheten att köpa en kommersiell licens om tillverkaren inte vill öppna sin produkts kod på grund av copyleftlicensens krav eller avser att integrera Nmap i produkter som är inkompatibla med GPL.

Utgåvan av Nmap 7.92 är kopplad till konferensen DEFCON 2021 och inkluderar följande viktiga ändringar:

• En ny option «—unique» har lagts till för att förhindra skanning av samma IP-adresser flera gånger när olika domännamn löses till en och samma IP.
• De flesta NSE-skript har fått stöd för TLS 1.3. För att använda de utökade funktionerna, såsom skapande av ssl-tunnlar och certifikatsanalys, krävs minst OpenSSL 1.1.1.
• Tre nya NSE-skript har inkluderats för att automatisera olika åtgärder med Nmap:
  • nbns-interfaces för att hämta information om IP-adresser från nätverksgränssnitt via NBNS (NetBIOS Name Service).
  • openflow-info för att hämta information om stödda protokoll från OpenFlow.
  • port-states för att visa en lista över nätverksportar för varje fas av kontrollen, inklusive resultaten «Not shown: X closed ports».
• Noggrannheten i UDP-förfrågningar har ökats (UDP payload, protokollspecifika förfrågningar som ger svar snarare än att ignorera UDP-paket). Nya kontroller har lagts till: TS3INIT1 för UDP-port 3389 och DTLS för UDP 3391.
• Koden för att analysera dialekter av SMB2-protokollet har omarbetats. Hastigheten för skriptet smb-protocols har ökats. Versionerna av SMB-protokollet har anpassats till Microsofts dokumentation (3.0.2 istället för 3.02).
• Nya signaturer för att identifiera nätverksapplikationer och operativsystem har lagts till.
• Möjligheterna för Npcap-biblioteket för paketfångst och insättning på Windows-plattformen har utökats. Biblioteket utvecklas som en ersättning för WinPcap, bygger på den moderna Windows API NDIS 6 LWF och visar högre prestanda, säkerhet och tillförlitlighet. Genom uppdateringen av Npcap i Nmap 7.92 har stöd för Windows 10 på ARM-arkitektur implementerats, inklusive enheter som Microsoft Surface Pro X och Samsung Galaxy Book G. Stödet för WinPcap-biblioteket har upphört.
• Byggnader för Windows har översatts till att använda Visual Studio 2019, Windows 10 SDK och UCRT. Stödet för Windows Vista och äldre versioner har upphört.

Källa: opennet.ru