Разработчики Nmap недавно объявили о выпуске новой версии 7.92. и заключается в том, что запуск Nmap 7.92 должен был совпасть с конференцией DEFCON 2021 (она проходила с 5 по 8 августа). Эта новая версия поставляется с различными обновлениями, особенно с новыми сценариями, улучшениями кода и многим другим.
Для тех, кто не знаком с Nmap, вы должны знать, что это утилита с открытым исходным кодом, которая используется для сканирования портов.. Изначально он был создан для Linux, хотя в настоящее время является кроссплатформенным. Используется для оценки безопасности компьютерных систем.Наряду с обнаружением служб или серверов в компьютерной сети, для этого Nmap отправляет определенные пакеты другим компьютерам и анализирует их ответы.
Привет, друзья. Многие из нас не могут лично присутствовать на Defcon в этом году из-за пандемии, но мы не позволим этому остановить наш традиционный запуск Defcon Nmap! Мы только что выпустили Nmap 7.92, и он включает в себя десятки улучшений производительности, улучшений функций и исправлений ошибок, которые мы сделали за последние 10 месяцев.
Основные новые возможности Nmap 7.92
В этой новой версии, представленной Nmap 7.92 Улучшены возможности библиотеки Npcap. захватывать и заменять пакеты Окнос. Библиотека разрабатывается как замена WinPcap, построена с использованием современного Windows NDIS 6 LWF API и демонстрирует лучшую производительность, безопасность и надежность.
С обновлением Npcap, Nmap 7.92 предлагает поддержку Windows 10 в системах на базе ARMвключая Microsoft Surface Pro X и Samsung Galaxy Book G. Поддержка библиотеки WinPcap прекращена., плюс сборки Windows были переведены для использования Visual Studio 2019, Windows 10 SDK и UCRT. Удалена поддержка Windows Vista и более ранних версий.
Еще одно изменение, которое выделяется в новой версии, заключается в том, что онаe улучшена точность тестовых запросов UDP (Полезная нагрузка UDP, специфические для протокола запросы, которые отвечают вместо игнорирования пакета UDP) по мере добавления новых проверок: TS3INIT1 для порта UDP 3389 и DTLS для UDP 3391.
Кроме того код был изменен для разбора диалектов протокола SMB2 увеличена скорость работы скрипта smb-протокола. Версии протокола SMB согласованы с документацией Microsoft (3.0.2 вместо 3.02).
С другой стороны, упоминается, что в Nmap 7.92 большинство скриптов NSE добавили поддержку TLS 1.3. Для использования расширенных функций, таких как туннелирование SSL и сканирование сертификатов, требуется как минимум OpenSSL 1.1.1.
Из других изменений которые выделяются из новой версии:
- Добавлена опция «–unique», позволяющая избежать многократного сканирования одних и тех же IP-адресов, когда разные доменные имена преобразуются в один и тот же IP-адрес.
- Добавлено 3 новых скрипта NSE. для автоматизации различных действий с Nmap:
nbns-интерфейсы Для получения информации об IP-адресах сетевых интерфейсов обратитесь в NBNS (NetBIOS Name Service).
информация об открытом потоке для получения информации о поддерживаемых протоколах OpenFlow.
государства порта для перечисления сетевых портов для каждого этапа проверки, включая результаты для «Не показано: X портов закрыты». - Добавлены новые сигнатуры для обнаружения сетевых приложений и операционных систем.
В конце концов если вы хотите узнать об этом больше об этой новой версии вы можете проверить подробности в по следующей ссылке.
Как установить Nmap 7.92 в Linux?
Для тех, кто заинтересован в возможности установить Nmap вместе с другими его инструментами в своей системе, Они могут сделать это, выполнив действия, описанные ниже.
Хотя мы можем прибегнуть к компиляции исходного кода приложения в нашей системе. Код можно загрузить и скомпилировать, выполнив следующие действия:
wget https://nmap.org/dist/nmap-7.92.tar.bz2 bzip2 -cd nmap-7.92.tar.bz2 | tar xvf - cd nmap-7.92 ./configure make su root make install
В случае дистрибутивов с поддержкой пакетов RPM, они могут установить пакет Nmap 7.90, открыв терминал и выполнив следующие команды:
rpm -vhU https://nmap.org/dist/nmap-7.92-1.x86_64.rpm rpm -vhU https://nmap.org/dist/zenmap-7.92-1.noarch.rpm rpm -vhU https://nmap.org/dist/ncat-7.92-1.x86_64.rpm rpm -vhU https://nmap.org/dist/nping-0.7.92-1.x86_64.rpm