Kutolewa kwa skana ya usalama wa mtandao Nmap 7.90

Zaidi ya mwaka mmoja tangu kutolewa kwa mwisho imewasilishwa kutolewa kwa skana ya usalama wa mtandao ramani 7.90, iliyoundwa kufanya ukaguzi wa mtandao na kutambua huduma za mtandao zinazotumika. Sehemu pamoja Hati 3 mpya za NSE ili kutoa otomatiki wa vitendo mbalimbali na Nmap. Zaidi ya sahihi 1200 mpya zimeongezwa ili kutambua programu za mtandao na mifumo ya uendeshaji.

Miongoni mwa mabadiliko katika Nmap 7.90:

  • Mradi umebadilika kutoka kwa kutumia leseni iliyorekebishwa ya GPLv2 hadi a Leseni ya Chanzo cha Umma cha Nmap, ambayo haijabadilika kimsingi na pia inategemea GPLv2, lakini imeundwa vyema na kutolewa kwa lugha iliyo wazi zaidi. Tofauti kutoka kwa GPLv2 ni pamoja na kuongezwa kwa vighairi na masharti kadhaa, kama vile uwezo wa kutumia nambari ya Nmap katika bidhaa chini ya leseni zisizo za GPL baada ya kupata kibali kutoka kwa mwandishi, na hitaji la leseni tofauti kwa usambazaji na matumizi ya nmap katika bidhaa za umiliki. .
  • Zaidi ya vitambulishi 800 vya programu na matoleo ya huduma vimeongezwa, na jumla ya ukubwa wa hifadhidata ya vitambulisho imefikia rekodi 11878. Ugunduzi ulioongezwa wa MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB na usakinishaji wa PostreSQL kwenye Docker. Usahihi ulioboreshwa wa ugunduzi wa toleo la MS SQL. Idadi ya itifaki zilizofafanuliwa imeongezeka kutoka 1193 hadi 1237, ikijumuisha usaidizi ulioongezwa kwa itifaki za media-sauti,
    banner-ivu, control-m, insteon-plm, pi-hole-stats na
    ums-webviewer.

  • Takriban vitambulishi 400 vya mfumo wa uendeshaji vimeongezwa, 330 kwa IPv4 na 67 kwa IPv6, ikijumuisha vitambulishi vya iOS 12/13, macOS Catalina na Mojave, Linux 5.4 na FreeBSD 13. Idadi ya matoleo yaliyobainishwa ya OS imeongezwa hadi 5678.
  • Maktaba mpya zimeongezwa kwa Injini ya Kuandika ya Nmap (NSE), iliyoundwa ili kutoa otomatiki wa vitendo anuwai kwa Nmap: outlib na vitendaji vya usindikaji wa matokeo na uundaji wa kamba, na dicom na utekelezaji wa itifaki ya DICOM inayotumika kuhifadhi na kusambaza picha za matibabu. .
  • Vipya vimeongezwa Nakala za NSE:
    • dicom-brute kwa kuchagua vitambulishi vya AET (Kichwa cha Huluki ya Programu) kwenye seva DICOM (Upigaji picha wa Dijiti na Mawasiliano katika Tiba);
    • dicom-ping kupata seva za DICOM na kuamua muunganisho kwa kutumia vitambulisho vya AET;
    • uptime-agent-info ili kukusanya taarifa za mfumo kutoka kwa mawakala wa Idera Uptime Infrastructure Monitor.
  • Imeongeza maombi 23 mapya ya majaribio ya UDP (Upakiaji wa malipo ya UDP, maswali mahususi ya itifaki ambayo husababisha majibu badala ya kupuuza pakiti ya UDP) iliyoundwa kwa ajili ya injini ya kuchanganua mtandao ya Rapid7 InsightVM na kuruhusu usahihi zaidi wa kutambua huduma mbalimbali za UDP.
  • Aliongeza maombi ya UDP ili kubainisha STUN (Session Utilities Traversal for NAT) na GPRS Tunneling Protocol (GTP).
  • Chaguo lililoongezwa "--discovery-ignore-rst" ili kupuuza majibu ya TCP RST wakati wa kubainisha afya ya seva pangishi inayolengwa (husaidia ikiwa ngome au mifumo ya ukaguzi wa trafiki. mbadala pakiti za RST za kukomesha muunganisho).
  • Chaguo lililoongezwa "--ssl-servername" ili kubadilisha thamani ya jina la mwenyeji katika TLS SNI.
  • Imeongeza uwezo wa kutumia chaguo la "--resume" ili kuendelea na vipindi vya kuchanganua vya IPv6 vilivyokatizwa.
  • Huduma ya kusasisha nmap, ambayo ilitengenezwa ili kuandaa usasishaji wa hifadhidata za vitambulisho na hati za NSE, imeondolewa, lakini miundombinu ya vitendo hivi haijaundwa.

Siku chache zilizopita kulikuwa pia iliyochapishwa kutolewa Npcap 1.0, maktaba za kunasa pakiti na uingizwaji kwenye jukwaa la Windows, zilizotengenezwa kama mbadala Winpcap na kutumia API ya kisasa ya Windows NDIS 6 LWF. Toleo la 1.0 linaleta mwisho wa miaka saba ya maendeleo na kuashiria uthabiti wa Npcap na utayari wake kwa matumizi mengi. Maktaba ya Npcap, ikilinganishwa na WinPcap, inaonyesha utendakazi wa hali ya juu, usalama na kutegemewa, inaendana kikamilifu na Windows 10 na inasaidia vipengele vingi vya hali ya juu kama vile hali mbichi, inayohitaji haki za msimamizi kuendesha, kwa kutumia ASLR na DEP kwa ulinzi, kunasa na kubadilisha vifurushi kwenye kiolesura cha nyuma, kinachooana na API za Libpcap na WinPcap.

Chanzo: opennet.ru

Kuongeza maoni