安全扫描神器Nmap 7.40新版发布,提升大规模扫描效率

应用技术 summerdad 2年前 (2016-12-30) 223次浏览 已收录 0个评论 扫描二维码

Nmap 的基本功能

Nmap的主要功能就是快速扫描大型网络。当然了,如果你要用它来扫描单个主机,它也绝对可以胜任。Nmap可以使用原始 IP 报文来扫描并发现网络中的主机,并且还可以将主机的操作系统版本、防火墙类型、报文过滤器类型、以及主机所能提供的服务信息全部发送给Nmap的使用者。虽然安全研究人员通常会使用Nmap来进行安全审计,但是Nmap所能做的远远不止这些。

Nmap主要有以下三大基本功能:

1.???? 探测目标主机是否在线;

2.???? viagra online usa 扫描主机端口,嗅探目标主机所能提供的网络服务;

3.???? 判断目标主机使用的操作系统;

值得注意的是,Nmap 不仅可以用来扫描仅有两个节点的 LAN 网络,而且还可以扫描五百个节点以上的网络。Nmap 允许用户自定义扫描任务,用户可以根据自己的需要来自定义扫描操作。

Nmap 的输出数据是一个目标主机列表,列表中包含有扫描主机的各种信息。Nmap 的使用者可以根据这些信息来进行下一步的渗透测试工作。

除此之外,Nmap 还支持使用脚本来进行渗透测试。在 Nmap 安装目录下的“share/nmap/scripts”文件夹中,Nmap 的开发人员已经为广大用户编写好了一些基本的脚本,用户可以使用这些脚本来完成一些基本的渗透测试任务。

实际上,Nmap 这款工具在很多人眼里只是一个网络端口扫描工具。其实除了这个基础功能之外,Nmap 还具备相对完整的信息收集、数据库渗透、以及网络渗透测试等功能。在强大的 NSE 脚本支持下,Nmap 几乎可以完成我们所要完成的任何网络扫描测试任务。

Image

Nmap 7.4.0BETA1 版更新细节(发布于 2016 年 12 月)

1.[NSE]将 NSE 的Lua语言更新到了 5.3 版本,添加了新的操作运算符、整形数据类型、UTF8 编码库、以及本地二进制代码包的打包和拆包功能。移除了部分无用的代码库,增加了 bits.lua,替换了 base32、base64、以及bin库。

2.[NSE]添加了大量新的 NSE 脚本。

3.[NSE]修复了解析 TLS 证书时产生的程序崩溃错误。

4.[NSE]添加了“–script-timeout”选项,用来限制单个 NSE 脚本的运行时间。

5.[NSE]提升了 NSE 脚本的运行速度。

6.[NSE]修复了当套接字通信发生错误(例如目标网络不可到达)时,程序出现内存崩溃的错误。

7.[NSE]添加了一个用于计算日期和时间的 datetime 库,clock-skew 脚本需要使用这个库。

8.[Npcap]将 Npcap 从 0.07-r17 版本升级到了 0.09,并大幅提升了 Npcap 的性能。

9.[Nsock][GH#148]添加了新的 IOCP Nsock 引擎,它可以使用 Windows 操作系统下的重叠 I/O API 接口来提升 Nmap 的扫描性能和 NSE 脚本的运行速度。

10.[GH#376]使用我们的“Insecure.Com LLC”sha256 证书对 Windows 代码库进行了代码签名。

11.[Npcap]改进版本的 npcap Windows 数据包捕获。

12.[Zenmap][GH#449]修复了关闭 Zenmap 时,由只读 zenmap.conf 文件引起的崩溃错误。

13.[Ncat][GH#444]在 Ncat 中添加了一个“-z”选项。该选项与 netcat 中的“-z”选项功能类似,它可以用来对目标主机的端口进行快速检测。

14[GH#140]将可支持的目标 DNS 主机名长度增加到了 256 个字节。

15.[Ncat]修复了“–exec”命令在配合“–ssl”和“–max-conns”命令使用时所引起的崩溃问题。

16.[GH#439]Nmap 现已支持 OpenSSL 1.1.0-pre5。

17.修复了 Windows 端 Nmap 在检测 Npcap/WinPcap 是否存在时所引起的错误。

18.大幅度提升了 Nmap 在进行高频率、大规模扫描任务时的性能。

注:由于篇幅有限,感兴趣的读者请移步 Nmap 官方网站了解详细的更新细节。[传送门]

下载地址:[点我下载

=========================
*本文投稿作者:jackyu,转载来自 FreeBuf.COM


Summer Blog , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:安全扫描神器 Nmap 7.40 新版发布,提升大规模扫描效率
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址