Bản phát hành máy quét an ninh mạng Nmap 7.95 đã được xuất bản, được thiết kế để tiến hành kiểm tra mạng và xác định các dịch vụ mạng đang hoạt động. Mã dự án được cung cấp theo NPSL (Giấy phép Nguồn Công cộng Nmap), dựa trên giấy phép GPLv2, được bổ sung các khuyến nghị (không phải yêu cầu) để sử dụng chương trình cấp phép OEM và mua giấy phép thương mại nếu nhà sản xuất không muốn mở mã sản phẩm của mình theo yêu cầu của giấy phép copyleft hoặc có ý định tích hợp Nmap vào các sản phẩm không tuân thủ GPL.
Các điều khoản của giấy phép NPSL chỉ áp dụng cho các bên chấp nhận giấy phép để đổi lấy quyền đặc biệt, chẳng hạn như quyền phân phối lại Nmap. Trong trường hợp này, bên tham gia có thể làm bất cứ điều gì họ muốn theo các điều khoản về bản quyền như sử dụng hợp pháp và các nhà phát triển Nmap sẽ không cố gắng kiểm soát công việc của họ.
Sự thay đổi chính:
- Hơn 2500 số nhận dạng phiên bản ứng dụng và dịch vụ đã được thêm vào và tổng kích thước của cơ sở dữ liệu số nhận dạng đã đạt tới 12089 bản ghi. Số lượng giao thức được xác định đã tăng từ 1237 lên 1246. Trong số những thứ khác, hỗ trợ cho các giao thức grpc, mysqlx, essnet, remotemouse và tuya đã được thêm vào.
- Đã thêm 336 mã định danh hệ điều hành. Tổng số phiên bản hệ điều hành được phát hiện đã tăng lên 6036. Các phiên bản iOS 15 và 16, macOS 12 và 13, Linux kernel 6.1, OpenBSD 7.1 và lwIP 2.2 đã được phát hiện.
- 4 tập lệnh NSE mới được đưa vào để cung cấp khả năng tự động hóa các hành động khác nhau với Nmap. Các tập lệnh mới đã được cộng đồng DINA chuẩn bị và nhằm mục đích gửi yêu cầu đến các bộ điều khiển công nghiệp khác nhau:
- hartip-info - yêu cầu thông tin bằng cách sử dụng giao thức Bộ chuyển đổi từ xa có thể định địa chỉ đường cao tốc.
- iec61850-mms - gửi yêu cầu Đặc tả Thông điệp Sản xuất.
- multicast-profinet-discovery - gửi tin nhắn multicast “PROFINET DCP Xác định tất cả” và đưa ra phản hồi.
- profinet-cm-lookup - gửi yêu cầu tới bộ xử lý DCERPC thông qua dịch vụ PNIO-CM.
- Các hội đồng đã hoàn thành có các phiên bản cập nhật của Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 và libliner 2.47.
- Khi tạo các gói bằng Zenmap và Ndiff, các tiện ích setuptools được sử dụng thay vì distutils.
- Cải thiện mã khớp chữ ký khi phát hiện hệ điều hành, thay đổi cú pháp nmap-os-db để hỗ trợ các phạm vi trong dòng tùy chọn TCP.
- Công cụ phát hiện hệ điều hành đã được cải tiến, trong đó số cổng mạng nguồn hiện thay đổi sau mỗi lần thử lại.
- Công cụ quét cổng bao gồm một số tối ưu hóa dựa trên kết quả lập hồ sơ.
Nguồn: opennet.ru