Випуск сканера мережної безпеки Nmap 7.93, присвячений 25-річчю проекту

Доступний реліз сканера мережі Nmap 7.93, призначеного для проведення аудиту мережі та виявлення активних мережевих сервісів. Випуск сформовано на день 25-річчя проекту. Зазначається, що за ці роки проект трансформувався з концептуального сканера портів, опублікованого в 1997 році в журналі Phrack, у повнофункціональний додаток для аналізу захисту мережі та визначення серверних додатків, що використовуються. Випуск в основному включає виправлення та покращення, націлені на підвищення стабільності та вирішення відомих проблем перед початком роботи над новою значно гілкою Nmap 8.

Основні зміни:

  • До версії 1.71 оновлено бібліотеку Npcap, яка використовується для захоплення та підстановки пакетів на платформі Windows. Бібліотека розвивається проектом Nmap як заміна WinPcap, побудована з використанням сучасного Windows API NDIS 6 LWF і демонструє більш високу продуктивність, безпеку та надійність.
  • Забезпечено складання з OpenSSL 3.0, очищене від звернення до функцій, оголошених у новій гілці застарілими.
  • Оновлено бібліотеки libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
  • У движку NSE (Nmap Scripting Engine), що дозволяє виконувати скрипти для автоматизації різних дій з Nmap, покращено обробку винятків і подій, а також налагоджено повернення сокетів pcap, що не використовуються.
  • Розширено можливості NSE-скриптів dhcp-discover/broadcast-dhcp-discover (дозволено встановлення ідентифікатора клієнта), oracle-tns-version (додано визначення випусків Oracle 19c+), redis-info (розв'язано проблеми з виведенням неточних відомостей про з'єднання та вузли кластера) .
  • Оновлено бази сигнатур для визначення мережевих додатків та операційних систем. Замінено застарілі CPE-ідентифікатори (Common Platform Enumeration) для сервісів IIS.
  • Вирішено проблеми з визначенням даних про маршрутизацію на платформі FreeBSD.
  • Ncat додає підтримку проксі-серверів SOCKS5, які повертають адресу прив'язки у формі імені хоста, а не адреси IPv4/IPv6.
  • Вирішено проблему з визначенням у Linux мережевих інтерфейсів, яких не прив'язані ядро ​​IPv4.

Джерело: opennet.ru

Додати коментар або відгук