Đã có bản phát hành của trình quét an ninh mạng Nmap 7.92, được thiết kế để tiến hành kiểm tra mạng và xác định các dịch vụ mạng đang hoạt động. Phiên bản mới giải quyết những lo ngại từ Dự án Fedora về tính không tương thích với giấy phép phần mềm nguồn mở NPSL (dựa trên GPLv2), theo đó mã Nmap được phân phối. Phiên bản mới của giấy phép thay thế yêu cầu bắt buộc phải mua giấy phép thương mại riêng khi sử dụng mã trong phần mềm độc quyền bằng các khuyến nghị về việc sử dụng chương trình cấp phép OEM và khả năng mua giấy phép thương mại nếu nhà sản xuất không muốn mở mã sản phẩm của mình theo yêu cầu của giấy phép copyleft hoặc có ý định tích hợp Nmap vào các sản phẩm không tương thích với GPL.
Việc phát hành Nmap 7.92 được ấn định trùng với hội nghị DEFCON 2021 và bao gồm những thay đổi đáng chú ý sau:
- Đã thêm tùy chọn "--unique" để ngăn việc quét cùng một địa chỉ IP nhiều lần khi các tên miền khác nhau phân giải thành cùng một IP.
- Hỗ trợ TLS 1.3 đã được thêm vào hầu hết các tập lệnh NSE. Để sử dụng các tính năng nâng cao như tạo đường hầm SSL và chứng chỉ phân tích cú pháp, cần có OpenSSL 1.1.1 tối thiểu.
- 3 tập lệnh NSE mới được đưa vào để cung cấp khả năng tự động hóa các hành động khác nhau với Nmap:
- nbns-interfaces để lấy thông tin về địa chỉ IP của giao diện mạng bằng cách truy cập NBNS (Dịch vụ tên NetBIOS).
- openflow-info để nhận thông tin về các giao thức được hỗ trợ từ OpenFlow.
- port-states để hiển thị danh sách các cổng mạng cho từng giai đoạn quét, bao gồm kết quả "Không hiển thị: X cổng đã đóng".
- Cải thiện độ chính xác của các yêu cầu thăm dò UDP (tải trọng UDP, các yêu cầu dành riêng cho giao thức dẫn đến phản hồi thay vì bỏ qua gói UDP). Các kiểm tra mới đã được thêm vào: TS3INIT1 cho cổng UDP 3389 và DTLS cho UDP 3391.
- Mã phân tích các phương ngữ của giao thức SMB2 đã được làm lại. Tốc độ của tập lệnh giao thức smb đã được tăng lên. Các phiên bản giao thức SMB được căn chỉnh theo tài liệu của Microsoft (3.0.2 thay vì 3.02).
- Chữ ký mới đã được thêm vào để phát hiện các ứng dụng mạng và hệ điều hành.
- Khả năng của thư viện Npcap để thu thập và thay thế các gói trên nền tảng Windows đã được mở rộng. Thư viện đang được phát triển để thay thế cho WinPcap, được xây dựng bằng Windows API NDIS 6 LWF hiện đại và thể hiện hiệu suất, tính bảo mật và độ tin cậy cao hơn. Với bản cập nhật Npcap, Nmap 7.92 mang đến sự hỗ trợ cho Windows 10 trên các hệ thống dựa trên ARM, bao gồm các thiết bị Microsoft Surface Pro X và Samsung Galaxy Book G. Hỗ trợ cho thư viện WinPcap đã bị ngừng.
- Các bản dựng Windows đã được chuyển đổi để sử dụng Visual Studio 2019, Windows 10 SDK và UCRT. Hỗ trợ cho Windows Vista và các phiên bản cũ hơn đã bị ngừng.
Nguồn: opennet.ru