Les Les développeurs de Nmap ont récemment annoncé la sortie de la nouvelle version 7.92 et est-ce que le lancement de Nmap 7.92 devait coïncider avec la conférence DEFCON 2021 (elle a eu lieu du 5 au 8 août). Cette nouvelle version est livrée avec diverses mises à jour et surtout avec de nouveaux scripts, des améliorations de code et plus encore.
Pour ceux qui ne connaissent pas Nmap, vous devez savoir qu'il s'agit d'un utilitaire open source utilisé pour effectuer une analyse de port. Il a été créé à l'origine pour Linux bien qu'il soit actuellement multiplateforme. Il est utilisé pour évaluer la sécurité des systèmes informatiquesEn plus de découvrir des services ou des serveurs dans un réseau informatique, pour cela Nmap envoie des paquets définis à d'autres ordinateurs et analyse leurs réponses.
Salut les amis. Beaucoup d'entre nous ne peuvent pas assister à Defcon en personne cette année en raison d'une pandémie, mais nous ne laisserons pas cela arrêter notre lancement traditionnel de Defcon Nmap ! Nous venons de publier Nmap 7.92 et il comprend des dizaines d'améliorations de performances, d'améliorations de fonctionnalités et de corrections de bogues que nous avons apportées au cours des 10 derniers mois.
Principales nouveautés de Nmap 7.92
Dans cette nouvelle version qui est présentée de Nmap 7.92 Les capacités de la bibliothèque Npcap ont été améliorées pour capturer et remplacer des paquets fr Fenêtres. La bibliothèque est développée en remplacement de WinPcap, est construite à l'aide de l'API Windows NDIS 6 LWF moderne et démontre de meilleures performances, sécurité et fiabilité.
Avec la mise à jour Npcap, Nmap 7.92 prend en charge Windows 10 sur les systèmes basés sur ARMy compris Microsoft Surface Pro X et Samsung Galaxy Book G. La prise en charge de la bibliothèque WinPcap a été interrompue, ainsi que les builds Windows ont été traduits pour utiliser Visual Studio 2019, Windows 10 SDK et UCRT. Suppression de la prise en charge de Windows Vista et des versions antérieures.
Un autre changement qui se démarque dans la nouvelle version est qu'il este amélioré la précision des requêtes de test UDP (charge utile UDP, requêtes spécifiques au protocole qui répondent au lieu d'ignorer un paquet UDP) en tant que nouvelles vérifications ajoutées : TS3INIT1 pour le port UDP 3389 et DTLS pour UDP 3391.
En plus que le code a été modifié pour analyser les dialectes du protocole SMB2 et la vitesse du script smb-protocol a été améliorée. Les versions du protocole SMB sont alignées sur la documentation Microsoft (3.0.2 au lieu de 3.02).
Par contre il est mentionné que dans Nmap 7.92 la plupart des scripts NSE ont ajouté la prise en charge de TLS 1.3. Pour utiliser des fonctionnalités avancées telles que le tunneling SSL et l'analyse des certificats, au moins OpenSSL 1.1.1 est requis.
Des autres changements qui se démarquent de la nouvelle version:
- Ajout de l'option "–unique" pour éviter d'analyser les mêmes adresses IP plusieurs fois lorsque différents noms de domaine se résolvent en la même IP.
- 3 nouveaux scripts NSE ont été inclus pour automatiser diverses actions avec Nmap :
interfaces nbns Pour plus d'informations sur les adresses IP des interfaces réseau en contactant NBNS (NetBIOS Name Service).
infos openflow pour plus d'informations sur les protocoles OpenFlow pris en charge.
états du port pour répertorier les ports réseau pour chaque étape de la vérification, y compris les résultats pour « Non affiché : X ports fermés ». - De nouvelles signatures ont été ajoutées pour détecter les applications réseau et les systèmes d'exploitation.
Enfin si vous voulez en savoir plus à propos de cette nouvelle version, vous pouvez vérifier les détails dans le lien suivant.
Comment installer Nmap 7.92 sur Linux?
Pour ceux qui souhaitent pouvoir installer Nmap avec ses autres outils sur leur système, Ils peuvent le faire en suivant les étapes que nous partageons ci-dessous.
Même si nous pouvons recourir à la compilation du code source de l'application dans notre système. Le code peut être téléchargé et compilé en exécutant ce qui suit:
wget https://nmap.org/dist/nmap-7.92.tar.bz2 bzip2 -cd nmap-7.92.tar.bz2 | tar xvf - cd nmap-7.92 ./configure make su root make install
Dans le cas des distributions avec prise en charge des packages RPM, ils peuvent installer le package Nmap 7.90 en ouvrant un terminal et en exécutant les commandes suivantes:
rpm -vhU https://nmap.org/dist/nmap-7.92-1.x86_64.rpm rpm -vhU https://nmap.org/dist/zenmap-7.92-1.noarch.rpm rpm -vhU https://nmap.org/dist/ncat-7.92-1.x86_64.rpm rpm -vhU https://nmap.org/dist/nping-0.7.92-1.x86_64.rpm