มีการเปิดตัวสแกนเนอร์ความปลอดภัยเครือข่าย Nmap 7.92 ซึ่งออกแบบมาเพื่อดำเนินการตรวจสอบเครือข่ายและระบุบริการเครือข่ายที่ใช้งานอยู่ เวอร์ชันใหม่กล่าวถึงข้อกังวลจากโครงการ Fedora เกี่ยวกับความไม่เข้ากันกับลิขสิทธิ์ซอฟต์แวร์โอเพ่นซอร์ส NPSL (อิงตาม GPLv2) ซึ่งมีการแจกจ่ายโค้ด Nmap ใบอนุญาตเวอร์ชันใหม่แทนที่ข้อกำหนดบังคับในการซื้อใบอนุญาตเชิงพาณิชย์แยกต่างหากเมื่อใช้รหัสในซอฟต์แวร์ที่เป็นกรรมสิทธิ์พร้อมคำแนะนำสำหรับการใช้โปรแกรมใบอนุญาต OEM และความสามารถในการซื้อใบอนุญาตเชิงพาณิชย์หากผู้ผลิตไม่ต้องการเปิดรหัส ของผลิตภัณฑ์ตามข้อกำหนดของลิขสิทธิ์ลิขสิทธิ์หรือตั้งใจที่จะรวม Nmap เข้ากับผลิตภัณฑ์ ซึ่งเข้ากันไม่ได้กับ GPL
การเปิดตัว Nmap 7.92 มีกำหนดเวลาให้ตรงกับการประชุม DEFCON 2021 และรวมถึงการเปลี่ยนแปลงที่สำคัญดังต่อไปนี้:
- เพิ่มตัวเลือก "--unique" เพื่อป้องกันการสแกนที่อยู่ IP เดียวกันหลายครั้งเมื่อชื่อโดเมนที่แตกต่างกันแก้ไขเป็น IP เดียวกัน
- เพิ่มการรองรับ TLS 1.3 ให้กับสคริปต์ NSE ส่วนใหญ่แล้ว หากต้องการใช้คุณสมบัติขั้นสูง เช่น การสร้างอุโมงค์ SSL และใบรับรองการแยกวิเคราะห์ จำเป็นต้องมี OpenSSL 1.1.1 ขั้นต่ำ
- มีสคริปต์ NSE ใหม่ 3 สคริปต์เพื่อให้การดำเนินการต่างๆ เป็นอัตโนมัติด้วย Nmap:
- nbns-interfaces เพื่อรับข้อมูลเกี่ยวกับที่อยู่ IP ของอินเทอร์เฟซเครือข่ายโดยการเข้าถึง NBNS (NetBIOS Name Service)
- openflow-info เพื่อรับข้อมูลเกี่ยวกับโปรโตคอลที่รองรับจาก OpenFlow
- port-state เพื่อแสดงรายการพอร์ตเครือข่ายสำหรับการสแกนแต่ละขั้นตอน รวมถึงผลลัพธ์ "ไม่แสดง: X พอร์ตที่ปิด"
- ปรับปรุงความแม่นยำของคำขอโพรบ UDP (เพย์โหลด UDP คำขอเฉพาะโปรโตคอลที่ส่งผลให้เกิดการตอบสนองแทนที่จะเพิกเฉยต่อแพ็กเก็ต UDP) มีการเพิ่มการตรวจสอบใหม่: TS3INIT1 สำหรับพอร์ต UDP 3389 และ DTLS สำหรับ UDP 3391
- รหัสสำหรับการแยกวิเคราะห์ภาษาถิ่นของโปรโตคอล SMB2 ได้รับการแก้ไขใหม่ ความเร็วของสคริปต์ smb-protocols เพิ่มขึ้น เวอร์ชันโปรโตคอล SMB สอดคล้องกับเอกสารประกอบของ Microsoft (3.0.2 แทนที่จะเป็น 3.02)
- มีการเพิ่มลายเซ็นใหม่เพื่อตรวจจับแอปพลิเคชันเครือข่ายและระบบปฏิบัติการ
- ความสามารถของไลบรารี Npcap สำหรับการจับและการแทนที่แพ็กเก็ตบนแพลตฟอร์ม Windows ได้รับการขยาย ไลบรารีนี้กำลังได้รับการพัฒนาเพื่อทดแทน WinPcap ซึ่งสร้างขึ้นโดยใช้ Windows API NDIS 6 LWF ที่ทันสมัย และแสดงให้เห็นถึงประสิทธิภาพ ความปลอดภัย และความน่าเชื่อถือที่สูงขึ้น ด้วยการอัปเดต Npcap ทำให้ Nmap 7.92 รองรับ Windows 10 บนระบบที่ใช้ ARM รวมถึงอุปกรณ์ Microsoft Surface Pro X และ Samsung Galaxy Book G การสนับสนุนไลบรารี WinPcap ถูกยกเลิกแล้ว
- Windows builds ได้รับการแปลงเพื่อใช้ Visual Studio 2019, Windows 10 SDK และ UCRT การสนับสนุนสำหรับ Windows Vista และเวอร์ชันเก่าถูกยกเลิกแล้ว
ที่มา: opennet.ru