Utgivning av nätverks säkerhetsskannern Nmap 7.95

Publicerad version av nätverkssäkerhetsskannern Nmap 7.95, avsedd för att genomföra nätverksrevision och identifiera aktiva nätverkstjänster. Projektkoden distribueras under NPSL (Nmap Public Source License), som är baserad på GPLv2-licensen och kompletteras med rekommendationer (inte krav) för användning av OEM-licensiering och köp av kommersiell licens, om tillverkaren inte önskar öppna koden till sin produkt enligt copyleft-licensens krav eller avser att integrera Nmap i produkter som inte är kompatibla med GPL.

Villkoren för NPSL-licensen gäller endast för parter som accepterat licensen i utbyte mot att erhålla särskilda rättigheter, såsom rätt att redistribuera Nmap. Den deltagande parten kan göra allt som krävs enligt upphovsrätten, såsom godkänd användning, och utvecklarna av Nmap kommer inte att försöka utöva kontroll över deras arbete.

Huvudsakliga förändringar:

• Över 2500 nya versionidentifierare för applikationer och tjänster har lagts till, och den totala storleken på identifierardatabasen har nått 12089 poster. Antalet identifierade protokoll har ökat från 1237 till 1246. Bland annat har stöd för protokollen grpc, mysqlx, essnet, remotemouse och tuya lagts till.
• 336 identifierare för operativsystem har lagts till. Det totala antalet identifierade versioner av operativsystem har nått 6036. Identifiering av versioner av iOS 15 och 16, macOS 12 och 13, Linux-kärna 6.1, OpenBSD 7.1 och lwIP 2.2 har säkerställts.
• Fyra nya NSE-skript har lagts till för att möjliggöra automatisering av olika åtgärder med Nmap. De nya skripten har förberetts av DINA-gemenskapen och är inriktade på att skicka förfrågningar till olika industriella styrsystem:
  • hartip-info — förfrågan om information med hjälp av Highway Addressable Remote Transducer-protokollet.
  • iec61850-mms — skickar förfrågningar om Manufacturing Message Specification.
  • multicast-profinet-discovery — skickar multicast-meddelanden "PROFINET DCP Identify All" och visar svaret.
  • profinet-cm-lookup — skickar förfrågningar till DCERPC-hanterare via PNIO-CM-tjänsten.
• Färdiga byggen har uppdaterats med versioner av Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 och liblinear 2.47.
• Vid skapande av paket med Zenmap och Ndiff har verktygen setuptools använts istället för distutils.
• Koden för signaturmatchning vid identifiering av operativsystem har förbättrats, och syntaxen för nmap-os-db har ändrats för att stödja intervall i TCP-alternativsträngar.
• Motor för operativsystemidentifiering har förbättrats, där nummer på den ursprungliga nätverksporten nu ändras vid varje omförsök.
• I portscanningsmotorn har vissa optimeringar implementerats baserat på profileringsresultat.

Källa: opennet.ru