Nmap 7.92 tarmoq xavfsizligi skanerining chiqarilishi

Tarmoq tekshiruvini o'tkazish va faol tarmoq xizmatlarini aniqlash uchun mo'ljallangan Nmap 7.92 tarmoq xavfsizligi skanerining versiyasi mavjud. Yangi versiya Fedora loyihasining Nmap kodi tarqatiladigan ochiq kodli dasturiy ta'minot litsenziyasi NPSL (GPLv2 asosida) bilan nomuvofiqligi bilan bog'liq muammolarni hal qiladi. Litsenziyaning yangi versiyasi xususiy dasturiy ta'minotda koddan foydalanishda alohida tijorat litsenziyasini sotib olish bo'yicha majburiy talabni OEM litsenziyalash dasturidan foydalanish bo'yicha tavsiyalar va ishlab chiqaruvchi kodni ochishni istamasa, tijorat litsenziyasini sotib olish imkoniyati bilan almashtiradi. o'z mahsulotini copyleft litsenziyasi talablariga muvofiq yoki Nmapni GPL bilan mos kelmaydigan mahsulotlarga integratsiyalash niyatida.

Nmap 7.92 versiyasi DEFCON 2021 konferentsiyasiga to'g'ri keladi va quyidagi muhim o'zgarishlarni o'z ichiga oladi:

  • Turli domen nomlari bir xil IP manziliga o‘tganda bir xil IP manzillarni bir necha marta skanerlashni oldini olish uchun “--unique” opsiyasi qo‘shildi.
  • Ko'pgina NSE skriptlariga TLS 1.3 yordami qo'shilgan. SSL tunnellarini yaratish va sertifikatlarni tahlil qilish kabi ilg'or xususiyatlardan foydalanish uchun kamida OpenSSL 1.1.1 talab qilinadi.
  • Nmap yordamida turli harakatlarni avtomatlashtirish uchun 3 ta yangi NSE skriptlari kiritilgan:
    • NBNS (NetBIOS Name Service) ga kirish orqali tarmoq interfeyslarining IP manzillari haqida ma'lumot olish uchun nbns-interfeyslari.
    • OpenFlow-dan qo'llab-quvvatlanadigan protokollar haqida ma'lumot olish uchun openflow-info.
    • port-states skanerlashning har bir bosqichi uchun tarmoq portlari roʻyxatini, jumladan “Koʻrsatilmagan: X yopiq port” natijalarini koʻrsatish uchun.
  • UDP tekshiruvi so'rovlarining aniqligi yaxshilandi (UDP foydali yuki, UDP paketiga e'tibor bermaslik o'rniga javobga olib keladigan protokolga xos so'rovlar). Yangi tekshiruvlar qo'shildi: UDP port 3 uchun TS1INIT3389 va UDP 3391 uchun DTLS.
  • SMB2 protokolining dialektlarini tahlil qilish kodi qayta ishlangan. Smb-protocols skript tezligi oshirildi. SMB protokoli versiyalari Microsoft hujjatlariga mos keladi (3.0.2 o'rniga 3.02).
  • Tarmoq ilovalari va operatsion tizimlarni aniqlash uchun yangi imzolar qo'shildi.
  • Windows platformasida paketlarni olish va almashtirish uchun Npcap kutubxonasining imkoniyatlari kengaytirildi. Kutubxona zamonaviy Windows API NDIS 6 LWF yordamida qurilgan WinPcap o'rniga ishlab chiqilmoqda va yuqori unumdorlik, xavfsizlik va ishonchlilikni namoyish etadi. Npcap yangilanishi bilan Nmap 7.92 Windows 10-ni ARM-ga asoslangan tizimlarda, jumladan Microsoft Surface Pro X va Samsung Galaxy Book G qurilmalarida qo‘llab-quvvatlaydi.WinPcap kutubxonasini qo‘llab-quvvatlash to‘xtatildi.
  • Windows tuzilmalari Visual Studio 2019, Windows 10 SDK va UCRT dan foydalanishga aylantirildi. Windows Vista va eski versiyalarini qo'llab-quvvatlash to'xtatildi.

Manba: opennet.ru

a Izoh qo'shish