Вышел сканер сетевой безопасности Nmap 4.60

18.03.2008 14:11

Анонсирован выход новой версии сканера сетевой безопасности - Nmap 4.60. Кроме исправления ошибок, можно отметить следующие новшества:

Большое обновление базы сигнатур для определения типа удаленной операционной системы (в базе сейчас 1304 сигнатуры, что на 20% больше чем в прошлом релизе). Например, добавлены сигнатуры для Mac OS X Tiger, iPod Touch, La Fonera WAP, FreeBSD 7.0, Linux 2.6.24, Windows 2008, Vista, OpenBSD 4.2, множества аппаратных мини-рутеров и VoIP телефонов;
Добавлено более 100 новых сигнатур для определения типа сервиса, в базе сейчас 4645 сигнатур с описанием 457 сервисов;
Улучшение графической оболочки Zenmap;
В NSE (Nmap Scripting Engine) добавлена поддержка загрузки данных по HTTP и простейшего парсинга HTML, также добавлена библиотека для вывода информации в табличном виде. Увеличено число NSE скриптов входящих в поставку. NSE - система для разработки скриптов для автоматизации различных манипуляций с Nmap, поддерживается возможность написания расширений к Nmap на языках LUA и C;
Сайт nmap переехал со страницы insecure.org/nmap/ на домен nmap.org;

исправить +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/14805-nmap

Ключевые слова: nmap, security, scan

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (9)

1.1, Аноним (-), 14:53, 18/03/2008 [ответить] [﹢﹢﹢] [ · · · ]	+/–
NSE не использую, но если есть видимо кто-то это использует... (логично =)) А вот обновление базы сигнатур это хорошо... зюы: дзенмэп фтопку =)

2.2, pavlinux (ok), 14:58, 18/03/2008 [^] [^^] [^^^] [ответить]	+/–
>А вот обновление базы сигнатур это хорошо... > Ага, сигнатуры Висты, должны были быть когда она ещё называлась Longhorn..., т.е. где-то в августе 2006, ну или на крайняк, 30 января 2007.

1.3, ora600 (?), 15:36, 18/03/2008 [ответить] [﹢﹢﹢] [ · · · ]

+/–

PSP не детектит :-)

Too many fingerprints match this host to give specific OS details
TCP/IP fingerprint:
SInfo(V=4.11%P=i686-pc-windows-windows%D=3/18%Tm=47DFB6C6%O=-1%C=1%M=0016FE)
T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)

1.4, fresco (??), 17:25, 18/03/2008 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Там ваще какая-то хрень с детектом. У мну 4.11 ОС определял в 100 раз надежнее и чаще, чем 4.20. Что в 4.60 поправят уж и не надеюсь...

2.8, pavlinux (ok), 22:22, 18/03/2008 [^] [^^] [^^^] [ответить]	+/–
А ты случаем саму сеть не правил? По напихал небось всяких pf \|\| iptables, TTL дефолтные поменял, icmp reply не отдаёшь....

1.9, Аноним (9), 05:16, 19/03/2008 [ответить] [﹢﹢﹢] [ · · · ]	+/–
там два алгоритма детектирования удалённой ОС. Имхо, старый алгоритм на порядок лучше детектит, чем новый

2.11, fresco (??), 09:31, 19/03/2008 [^] [^^] [^^^] [ответить]	+/–
Во-во. И новый алгоритм как раз в 4.20 внедрили. Сразу хуже стало :(

1.10, Аноним (9), 07:08, 19/03/2008 [ответить] [﹢﹢﹢] [ · · · ]	+/–
в мае релиз опенка 4.3, а они ток 4.2 добавили :rofl:

1.12, belkin (??), 12:19, 19/03/2008 [ответить] [﹢﹢﹢] [ · · · ]	+/–
>..., La Fonera WAP, Хорошо летает ? :)

игнорирование участников | лог модерирования

Добавить комментарий

Текст: