Lanceringen af den nye version af netværkssikkerhedsscanneren "Nmap 7.90" som er designet til at kontrollere netværket og identificere aktive netværkstjenester. I denne nye version 3 nye NSE-scripts blev inkluderet at give automatisering af forskellige handlinger med Nmap, plus mere end 1200 nye signaturer tilføjet for at opdage netværksapplikationer og operativsystemer.
For dem der ikke kender Nmap, du skal vide, at dette er et open source-værktøj, der bruges til at udføre port scanning. Det blev oprindeligt oprettet til Linux, selvom det i øjeblikket er på tværs af platforme. Det bruges til at evaluere sikkerheden i computersystemerUd over at opdage tjenester eller servere på et computernetværk sender Nmap for dette definerede pakker til andre computere og analyserer deres svar.
Vigtigste nye funktioner i Nmap 7.90
En af de vigtigste ændringer i denne nye version af Nmap 7.90 er, at flyttet fra at bruge en modificeret GPLv2 licens til Nmap public source licens, som ikke har ændret sig grundlæggende og det er også baseret på GPLv2, men det er bedre struktureret og klarere.
Forskelle fra GPLv2 koges ned til tilføjelsen af nogle undtagelser og betingelser, såsom muligheden for at bruge Nmap-kode i GPL-inkompatible licenserede produkter efter at have fået tilladelse fra forfatteren og behovet for separat licens til levering og brug af nmap som en del af proprietære produkter.
Med hensyn til de ændringer, der blev foretaget i Nmap 7.90, bemærkes det, at mere end 800 applikations- og serviceversion-id'er er tilføjet, og den samlede størrelse af identifikationsdatabasen har nået 11878 poster.
Udover hvadomkring 400 operativsystemidentifikatorer blev tilføjet, 330 til IPv4 og 67 til IPv6, inklusive identifikatorer til iOS 12/13, macOS Catalina og Mojave, Linux 5.4 og FreeBSD 13. Antallet af synlige versioner af operativsystemet er steget til 5678.
Sammen med det også Tilføjet definition til MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB og PostreSQL installationer på Docker.
Tilføjet 23 nye UDP-inspektionsanmodninger (UDP-nyttelast, protokolspecifikke anmodninger, der reagerer i stedet for at ignorere en UDP-pakke) oprettet til Rapid7 InsightVM-netværksscanningsmotoren for at forbedre detektionsnøjagtigheden af forskellige UDP-tjenester.
På den anden side nye biblioteker er blevet føjet til Nmap Scripting Engine (NSE), designet til at automatisere forskellige handlinger med Nmap: outlib med funktioner til behandling af output- og formatstrenge og dicom med implementeringen af DICOM-protokollen, der bruges til at gemme og overføre medicinske billeder.
- dicom-brute: til valg af AET-identifikatorer (titel på applikationsenhed) på DICOM-servere (digitale billeder og kommunikation inden for medicin)
- dicom-ping: for at finde DICOM-servere og bestemme forbindelse med AET ID
- oppetid-agent-info: at indsamle systemoplysninger fra Idera Uptime-agenter
- Infrastrukturovervågning.
Antallet af definerede protokoller er steget fra 1193 til 1237, inklusive support til airmedia-audio, banner-ivu, control-m, insteon-plm, pi-hole-stats og ums-webviewer-protokoller.
Af andre ændringer, der skiller sig ud:
- Tilføjet UDP-anmodninger om at opdage STUN (Session Crossing Utilities for NAT) og GPRS Tunneling Protocol (GTP).
- Tilføjet "–discovery-ignore-rst" mulighed for at ignorere TCP RST-svar ved bestemmelse af destinationsværtsstatus (hjælper, hvis firewalls eller trafikinspektionssystemer injicerer RST-pakker for at afslutte forbindelsen).
- Tilføjet "–ssl-servername" mulighed for at ændre værtsnavnværdi i TLS SNI.
- Tilføjet muligheden for at bruge muligheden "–optag" til at genoptage afbrudte IPv6-scanningssessioner.
Endelig, hvis du vil vide mere om denne nye version, kan du tjekke detaljerne i følgende link.
Hvordan installeres Nmap 7.90 på Linux?
For dem der er interesserede i at kunne installere Nmap sammen med dets andre værktøjer på deres system, De kan gøre det ved at følge de trin, vi deler nedenfor.
Selvom vi kan ty til at kompilere kildekoden til applikationen i vores system. Koden kan downloades og kompileres ved at udføre følgende:
wget https://nmap.org/dist/nmap-7.90.tar.bz2 bzip2 -cd nmap-7.90.tar.bz2 | tar xvf - cd nmap-7.90 ./configure make su root make install
I tilfælde af distributioner med understøttelse af RPM-pakker, de kan installere Nmap 7.90-pakken ved at åbne en terminal og udføre følgende kommandoer:
sudo rpm -vhU https://nmap.org/dist/nmap-7.90-1.x86_64.rpm sudo rpm -vhU https://nmap.org/dist/zenmap-7.90-1.noarch.rpm sudo rpm -vhU https://nmap.org/dist/ncat-7.90-1.x86_64.rpm sudo rpm -vhU https://nmap.org/dist/nping-0.7.90-1.x86_64.rpm