From f20150351eb821bc3ac71b1de90b23fc30245866 Mon Sep 17 00:00:00 2001 From: bmenrigh Date: Fri, 12 Jun 2009 22:01:31 +0000 Subject: [PATCH] Added and improved Famatech Radmin service matches/softmatch to better support various 3.X releases. Also added a match for Radmin when the source IP is ACL'd. Thanks to Tom Sellers for the hard work and providing a patch! --- nmap-service-probes | 6 ++++-- 1 file changed, 4 insertions(+), 2 deletions(-) diff --git a/nmap-service-probes b/nmap-service-probes index bae47896b..fabd9c293 100644 --- a/nmap-service-probes +++ b/nmap-service-probes @@ -7024,9 +7024,11 @@ match radmin m|^\x01\x00\x00\x00\x25\x09\x00\x01\x10\x08\x01\x00\x09\x08| p/Fama match radmin m|^\x01\x00\x00\x00\x25\x0a\x00\x01\x10\x08\x01\x00\x0a\x08| p/Famatech Radmin/ v/2.X/ o/Windows/ i/Radmin Authentication/ match radmin m|^\x01\x00\x00\x00\x25\x00\x00\x02\x12\x08\x02\x00\x00\x0a| p/Famatech Radmin/ v/3.X/ o/Windows/ i/Radmin Authentication/ match radmin m|^\x01\x00\x00\x00\x25\x71\x00\x02\x12\x08\x02\x00\x71\x0a| p/Famatech Radmin/ v/3.X/ o/Windows/ i/Windows Authentication/ +match radmin m|^\x01\x00\x00\x00\x25\x08\x00\x02\x12\x08\x02\x00\x08\x0a| p/Famatech Radmin/ v/3.X/ o/Windows/ i/Radmin Authentication/ +match radmin m|^\x01\x00\x00\x00\x25\x79\x00\x02\x12\x08\x02\x00\x79\x0a| p/Famatech Radmin/ v/3.X/ o/Windows/ i/Windows Authentication/ +match radmin m|^\x01\x00\x00\x00\x09\x00\x00\x10\x4f\x2f\x10\x00\x00\x04\x00\x00\x00\x1c| p/Famatech Radmin/ v/3.X/ o/Windows/ i/Source IP blocked/ -softmatch radmin m|^\x01\x00\x00\x00\x25| p/Famatech Radmin/ o/Windows/ - +softmatch radmin m|^\x01\x00\x00\x00\x25.\x00..\x08.\x00..|s p/Famatech Radmin/ o/Windows/ ##############################NEXT PROBE############################## Probe UDP Sqlping q|\x02|