Paglabas ng network security scanner Nmap 7.92

Available ang isang release ng network security scanner na Nmap 7.92, na idinisenyo upang magsagawa ng pag-audit sa network at tukuyin ang mga aktibong serbisyo ng network. Tinutugunan ng bagong bersyon ang mga alalahanin mula sa Fedora Project tungkol sa hindi pagkakatugma sa open source na lisensya ng software na NPSL (batay sa GPLv2), kung saan ipinamamahagi ang Nmap code. Pinapalitan ng bagong bersyon ng lisensya ang ipinag-uutos na kinakailangan upang bumili ng hiwalay na komersyal na lisensya kapag gumagamit ng code sa pagmamay-ari na software na may mga rekomendasyon para sa paggamit ng isang OEM licensing program at ang kakayahang bumili ng komersyal na lisensya kung ang tagagawa ay hindi gustong buksan ang code ng produkto nito alinsunod sa mga kinakailangan ng lisensya ng copyleft o naglalayong isama ang Nmap sa mga produkto , na hindi tugma sa GPL.

Ang paglabas ng Nmap 7.92 ay nakatakdang tumugma sa kumperensya ng DEFCON 2021 at kasama ang mga sumusunod na kapansin-pansing pagbabago:

  • Idinagdag ang opsyong "--natatangi" upang maiwasan ang pag-scan sa parehong mga IP address nang maraming beses kapag ang iba't ibang mga pangalan ng domain ay nalutas sa parehong IP.
  • Ang suporta sa TLS 1.3 ay naidagdag sa karamihan ng mga script ng NSE. Para gumamit ng mga advanced na feature gaya ng paggawa ng mga SSL tunnel at pag-parse ng mga certificate, kailangan ng minimum na OpenSSL 1.1.1.
  • May kasamang 3 bagong script ng NSE para magbigay ng automation ng iba't ibang aksyon gamit ang Nmap:
    • nbns-interface upang makakuha ng impormasyon tungkol sa mga IP address ng mga interface ng network sa pamamagitan ng pag-access sa NBNS (NetBIOS Name Service).
    • openflow-info upang makakuha ng impormasyon tungkol sa mga sinusuportahang protocol mula sa OpenFlow.
    • port-states upang magpakita ng listahan ng mga network port para sa bawat yugto ng pag-scan, kasama ang mga resulta ng "Hindi ipinakita: X closed port."
  • Pinahusay na katumpakan ng mga kahilingan ng UDP probe (UDP payload, mga kahilingang tukoy sa protocol na nagreresulta sa isang tugon sa halip na balewalain ang UDP packet). Nagdagdag ng mga bagong tseke: TS3INIT1 para sa UDP port 3389 at DTLS para sa UDP 3391.
  • Ang code para sa pag-parse ng mga dialect ng SMB2 protocol ay muling ginawa. Ang bilis ng script ng smb-protocols ay nadagdagan. Ang mga bersyon ng SMB protocol ay nakahanay sa dokumentasyon ng Microsoft (3.0.2 sa halip na 3.02).
  • Ang mga bagong lagda ay idinagdag upang makita ang mga aplikasyon ng network at mga operating system.
  • Ang mga kakayahan ng Npcap library para sa pagkuha at pagpapalit ng mga packet sa Windows platform ay pinalawak. Ang library ay binuo bilang isang kapalit para sa WinPcap, na binuo gamit ang modernong Windows API NDIS 6 LWF at nagpapakita ng mas mataas na pagganap, seguridad at pagiging maaasahan. Sa pag-update ng Npcap, ang Nmap 7.92 ay nagdadala ng suporta para sa Windows 10 sa mga ARM-based na system, kabilang ang mga Microsoft Surface Pro X at Samsung Galaxy Book G na mga device. Ang suporta para sa WinPcap library ay hindi na ipinagpatuloy.
  • Ang mga build ng Windows ay na-convert upang gamitin ang Visual Studio 2019, Windows 10 SDK at UCRT. Ang suporta para sa Windows Vista at mas lumang mga bersyon ay hindi na ipinagpatuloy.

Pinagmulan: opennet.ru

Magdagdag ng komento