Pelancaran versi baru pengimbas keselamatan rangkaian "Nmap 7.90" yang dirancang untuk mengaudit rangkaian dan mengenal pasti perkhidmatan rangkaian aktif. Dalam versi baru ini 3 skrip NSE baru disertakan untuk memberikan automasi pelbagai tindakan dengan Nmap, plus lebih daripada 1200 tandatangan baru ditambahkan untuk mengesan aplikasi rangkaian dan sistem operasi.
Bagi mereka yang tidak biasa dengan Nmap, anda harus tahu bahawa ini adalah utiliti sumber terbuka yang digunakan untuk melakukan pengimbasan port. Ia pada mulanya dibuat untuk Linux walaupun pada masa ini terdapat platform silang. Ia digunakan untuk menilai keselamatan sistem komputerSerta untuk mencari perkhidmatan atau pelayan dalam rangkaian komputer, untuk Nmap ini mengirimkan paket yang ditentukan ke komputer lain dan menganalisis respons mereka.
Ciri baru utama Nmap 7.90
Salah satu perubahan terpenting dalam versi baru Nmap 7.90 ini ialah beralih dari menggunakan lesen GPLv2 yang diubah suai ke lesen sumber awam Nmap, yang pada dasarnya tidak berubah dan ia juga berdasarkan GPLv2, tetapi lebih tersusun dan lebih jelas.
Perbezaan dari GPLv2 disebabkan penambahan beberapa pengecualian dan syarat, seperti kemampuan untuk menggunakan kod Nmap dalam produk berlesen yang tidak sesuai dengan GPL setelah mendapat kebenaran dari pengarang, dan keperluan untuk melesenkan penghantaran dan penggunaan nmap secara terpisah sebagai sebahagian produk proprietari.
Mengenai perubahan yang dilakukan dalam Nmap 7.90, diperhatikan bahawa lebih daripada 800 pengecam versi aplikasi dan perkhidmatan telah ditambahkan, dan jumlah ukuran pangkalan data pengenal telah mencapai 11878 entri.
Selain apadan sekitar 400 pengenal sistem operasi ditambahkan, 330 untuk IPv4 dan 67 untuk IPv6, termasuk pengecam untuk iOS 12/13, macOS Catalina and Mojave, Linux 5.4, dan FreeBSD 13. Bilangan versi sistem operasi yang dapat dijumpai telah meningkat kepada 5678.
Bersama-sama dengannya Menambah definisi untuk pemasangan MySQL 8.x, Microsoft SQL Server 2019, MariaDB, Crate.io CrateDB, dan PostreSQL di Docker.
Menambah 23 permintaan pemeriksaan UDP baru (muatan UDP, permintaan khusus protokol yang bertindak balas dan bukannya mengabaikan paket UDP) yang dibuat untuk mesin imbasan rangkaian Rapid7 InsightVM untuk meningkatkan ketepatan pengesanan pelbagai perkhidmatan UDP.
Sebaliknya perpustakaan baru telah ditambahkan ke Nmap Scripting Engine (NSE), direka untuk mengautomasikan pelbagai tindakan dengan Nmap: outlib dengan fungsi untuk memproses output dan format string, dan dicom dengan pelaksanaan protokol DICOM yang digunakan untuk menyimpan dan memindahkan gambar perubatan.
- dicom-kejam: untuk pemilihan pengenal AET (Tajuk entiti aplikasi) di pelayan DICOM (Imej digital dan komunikasi dalam perubatan);
- dicom-ping: untuk mencari pelayan DICOM dan menentukan kesambungan menggunakan AET ID
- maklumat ejen-uptime: untuk mengumpulkan maklumat sistem dari ejen Idera Uptime
- Monitor Infrastruktur.
Bilangan protokol yang ditentukan telah meningkat dari 1193 menjadi 1237, termasuk sokongan untuk protokol airmedia-audio, banner-ivu, control-m, insteon-plm, pi-hole-stats, dan ums-webviewer.
Daripada perubahan lain yang menonjol:
- Menambah permintaan UDP untuk mengesan STUN (Session Crossing Utilities for NAT) dan GPRS Tunneling Protocol (GTP).
- Menambah pilihan "–discovery-ign-rst" untuk mengabaikan tindak balas TCP RST ketika menentukan status host tujuan (membantu jika firewall atau sistem pemeriksaan lalu lintas menyuntik paket RST untuk menghentikan sambungan).
- Menambah pilihan "–ssl-servername" untuk menukar nilai nama host dalam TLS SNI.
- Menambah kemampuan untuk menggunakan pilihan "–resume" untuk meneruskan sesi imbasan IPv6 yang terganggu.
Akhirnya, jika anda ingin mengetahui lebih lanjut mengenai versi baru ini, anda boleh menyemak butirannya di pautan berikut.
Bagaimana cara memasang Nmap 7.90 di Linux?
Bagi mereka yang berminat untuk dapat memasang Nmap bersama dengan alat lain di sistem mereka, Mereka boleh melakukannya dengan mengikuti langkah-langkah yang kami kongsikan di bawah.
Walaupun kita boleh menyusun kod sumber aplikasi dalam sistem kita. Kod tersebut boleh dimuat turun dan disusun dengan melaksanakan perkara berikut:
wget https://nmap.org/dist/nmap-7.90.tar.bz2 bzip2 -cd nmap-7.90.tar.bz2 | tar xvf - cd nmap-7.90 ./configure make su root make install
Sekiranya berlaku pengagihan dengan sokongan untuk pakej RPM, mereka dapat memasang pakej Nmap 7.90 dengan membuka terminal dan melaksanakan perintah berikut:
sudo rpm -vhU https://nmap.org/dist/nmap-7.90-1.x86_64.rpm sudo rpm -vhU https://nmap.org/dist/zenmap-7.90-1.noarch.rpm sudo rpm -vhU https://nmap.org/dist/ncat-7.90-1.x86_64.rpm sudo rpm -vhU https://nmap.org/dist/nping-0.7.90-1.x86_64.rpm