Nmap er et open source port sniffing program.
Annoncerede udgivelsen af den nye version af Nmap 7.94, som er en populær netværksscanner designet til at auditere netværket og detektere aktive netværkstjenester.
I denne nye version af Nmap 7.94 fremhæves det, at GUI'en af Zenmap og Ndiff-værktøjet er blevet konverteret til at bruge Python 3. Zenmap bruger PyGObject-biblioteket i stedet for PyGTK til at generere den grafiske grænseflade.
En anden af de ændringer, der skiller sig ud i den nye version, er, at den er tilføjet understøttelse af lydløs installationstilstand (/S) til installationsprogrammet til Windows, ud over at hukommelsesforbruget er blevet optimeret sammen med ydeevne forbedret kode til OS-detektion, servicenavn opslag, matchning og relætjek.
Det fremhæves også, at Parsing af domænenavne, der returneres af DNS-servere, er blevet forbedret. For at imødegå angreb gennem manipulation af DNS-serversvar er gentagelsesbeskyttelse blevet tilføjet, og en størrelsesgrænse for domænenavne er blevet implementeret.
Ud over det er signaturdatabaser er blevet opdateret for at identificere netværksapplikationer og operativsystemer, og i disse 22 nye operativsystemsignaturer blev tilføjet, der identificerer de nyeste versioner af Windows, iOS, macOS, Linux og BSD-systemer. Det samlede antal underskrifter er nået op på 5700.
Npcap-biblioteket blev opdateret til version 1.75 Brugt til at fange og erstatte pakker på Windows, er biblioteket udviklet af Nmap-projektet som en erstatning for WinPcap, bygget ved hjælp af den moderne NDIS 6 LWF Windows API og demonstrerer øget ydeevne, sikkerhed og pålidelighed.
På den anden side nævnes det, at den NPSL licens (Nmap Public Source License) er blevet opdateret for at tydeliggøre, at kravene til afledte værker og andre vilkår af licensen gælder kun for parter, der har accepteret licensen til gengæld for at modtage særlige rettigheder, såsom retten til at videredistribuere Nmap. I dette tilfælde kan den deltagende part gøre, hvad de vil i henhold til copyright-bestemmelser, såsom fair use, og Nmap-udviklerne vil ikke forsøge at kontrollere deres arbejde.
Af de andre ændringer der skiller sig ud fra denne nye version:
- Væsentligt accelereret dataoverførsel via Ncat på Windows-platformen (problemet med 125 ms forsinkelse, der vises med hver STDIN-læsning, er blevet løst).
- Tilføjet en ny tftp-version af NSE-scriptet, der anmoder om en ikke-eksisterende fil fra TFTP-serveren og bestemmer tftp-serverens navn og version baseret på fejlteksten.
- Ncat-værktøjet gør det muligt at acceptere "forbindelser" fra flere værter over UDP, når du bruger lyttetilstanden med --keep-open-indstillingen, såvel som at være i stand til at bruge "-mægler" og "--chat"-tilstande over UDP. .
- I tjenestescanningstilstand (-sV) var det muligt at bestemme de tilgængelige UDP-tjenester gennem DTLS-tunnelen (svarende til TCP-tjenester, der bruger SSL/TLS-kryptering).
- I Ncat-værktøjet, når du kører i lyttetilstand og "–udp -ssl"-indstillingerne er angivet, bruges DTLS til at beskytte indgående forbindelser.
Endelig hvis du vil vide mere om det om denne nye version kan du tjekke detaljerne i følgende link.
Hvordan installeres Nmap 7.94 på Linux?
For dem der er interesserede i at kunne installere Nmap sammen med dets andre værktøjer på deres system, De kan gøre det ved at følge de trin, vi deler nedenfor.
Skønt vi kan ty til at kompilere kildekoden til applikationen i vores system. Koden kan downloades og kompileres ved at udføre følgende:
wget https://nmap.org/dist/nmap-7.94.tar.bz2 bzip2 -cd nmap-7.94.tar.bz2 | tar xvf - cd nmap-7.94 ./configure make su root make install
I tilfælde af distributioner med understøttelse af RPM-pakker, de kan installere Nmap 7.90-pakken ved at åbne en terminal og udføre følgende kommandoer:
rpm -vhU https://nmap.org/dist/nmap-7.94-1.x86_64.rpm rpm -vhU https://nmap.org/dist/zenmap-7.94-1.noarch.rpm rpm-vhU https://nmap.org/dist/ncat-7.94-1.x86_64.rpm rpm -vhU https://nmap.org/dist/nping-0.7.94-1.x86_64.rpm