Lanseringen av Nmap 7.93, en nätverkssäkerhetsmonitor avsedd för nätverksrevision och identifiering av aktiva nätverkstjänster, finns nu tillgänglig. Utgåvan markerar 25-årsjubileet av projektet. Det påpekas att projektet har utvecklats från en konceptuell portskanner, som publicerades 1997 i Phrack, till en fullt fungerande applikation för analys av nätverksskydd och identifiering av använda serverapplikationer. Utgåvan innehåller huvudsakligen rättningar och förbättringar som syftar till att öka stabiliteten och lösa kända problem innan arbetet inleds på en betydelsefull ny version av Nmap 8.
Huvudsakliga förändringar:
- Npcap-biblioteket, som används för paketavskärning och insättning på Windows-plattformen, har uppdaterats till version 1.71. Biblioteket utvecklas av Nmap-projektet som en ersättning för WinPcap, och är byggt med den moderna Windows API NDIS 6 LWF, vilket ger högre prestanda, säkerhet och tillförlitlighet.
- En version med OpenSSL 3.0 har tillhandahållits, rensad från anrop till funktioner som i den nya versionen har deklarerats som föråldrade.
- Biblioteken libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1 har uppdaterats.
- I Nmap Scripting Engine (NSE), som möjliggör körning av skript för automatisering av olika åtgärder med Nmap, har undantagshantering och händelsehantering förbättrats, och hanteringen av oanvända pcap-sockets har stabiliserats.
- Funktionerna i NSE-skripten dhcp-discover/broadcast-dhcp-discover har utvidgats (möjlighet att ställa in klientidentifierare), oracle-tns-version (tillägg av stöd för identifiering av versioner av Oracle 19c+), redis-info (problem med det felaktiga utdata om anslutningar och klusternodes har lösts).
- Signaturdatabaserna för identifiering av nätverksapplikationer och operativsystem har uppdaterats. Föråldrade CPE-identifikatorer (Common Platform Enumeration) för IIS-tjänster har ersatts.
- Problem med identifiering av rutdata på FreeBSD-plattformen har åtgärdats.
- Proxy-stöd för Ncat har lagts till,servrar SOCKS5, som returnerar bindningsadressen i form av ett värdnamn och inte ett IPv4/IPv6-adress.
- Problemet med identifiering av nätverksgränssnitt på Linux, där inga IPv4-adresser är kopplade, har åtgärdats.
Källa: opennet.ru
