Nmap 7.40发布,新脚本助力 性能改进


E安全12月26日讯 Nmap 7.40发布,新脚本将使IT管理员改进网络映射和端口扫描功能。

 Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络,当然用它扫描单个主机也没有问题。Nmap项目发布了其开源跨平台安全扫描仪(Holiday Edition)和网络映射器(Nmap 7.40)的假日版本,添加了几项重要改进,并修复了漏洞。

Nmap 7.40发布,新脚本助力 性能改进-E安全

项目维护人员Fyodor 在Nmap邮件列表上写道, Nmap 7.40的新功能包括Npcap 0.78r5—用于添加驱动程序签名更新以使用Windows 10 Anniversary Update 周年更新版;更快的蛮力认证破解和Nmap脚本引擎的新脚本。

作为标准网络映射和端口扫描工具,Nmap(Network Mapper:网络映射器)安全扫描仪被IT和安全管理员广泛用于网络映射、端口扫描和网络漏洞测试。管理员可以运行Nmap查找开放端口,确定网络上可用的主机,识别这些主机提供的服务,并检测泄露的网络信息,例如使用的分组过滤器和防火墙类型。

借助网络地图,管理员能发现未授权的设备、不应开放的端口,或运行费授权服务的用户。

Nmap内置的脚本引擎(Nmap Scripting Engine,NSE)运行脚本扫描网络基础设施中的已知漏洞。Nmap 7.40包括12个新NSE脚本,使脚本总量达552个,并对现有脚本和库做了几项修改。 ssl-google-cert-catalog脚本也从NSE移除,因为Google不再支持这项服务。Haproxy、postfix和IronPort的已知Diffie-Hellman参数已被添加至NSE中的ssl-dh-params脚本。

mysql.lua中导致mysql-brute验证失败的漏洞、其它脚本(影响Nmap 7.52Beta2及更高版本)、以及使用smb-ls时smb.lua中出现的崩溃问题已被修复。http.lua脚本目前允许处理带有格式不正确的头(header)名称HTTP响应。

http-default-accounts脚本(通过各种Web应用和设备针对目标测试默认凭证)添加了21个新指纹,并更改了显示输出方式。http-form-brute脚本将内容管理系统Drupal添加至能蛮力破解的Web应用集。brute.lua脚本已经过改进使资源利用更加有效。

添加至NSE的新脚本包括fingerprint-strings(指纹字符串)、ssl-cert-intaddr、tso-enum和tso-brute。fingerprint-strings用来打印在未识别服务的服务指纹中发现的ASCII字符串;ssl-cert-intaddr用于搜索TLS证书字段和扩展中的私有地址;tso-enum列举TN3270 Telnet模拟器的用户名;tso-brute用来蛮力破解TN3270 Telnet服务密码。

Nmap 7.40添加了149 IPv4操作系统指纹,使操作系统指纹总数达到5,336个。这些指纹允许Nmap识别安装在被扫描设备上的操作系统,其列表包括各个厂商的各种硬件。最新添加的功能有Linux 4.6、macOS 10.12 Sierra和NetBSD 7.0。将Amazon Fire OS从OS指纹列表移除,因为“基本上与Android难以区分。”

Nmap还包含服务指纹列表,便于轻松检测设备上运行的不同类型服务。 Nmap目前可以检测1,161个协议,包括airserv-ng、domaintime、rhpp和usher。指纹有助于加快整体扫描时间。

Nmap 7.40还为Quick UDP Internet Connection添加了服务探测与UDP有效负载。Quick UDP Internet Connection是与HTTP/2一起使用的安全传输,由Google开发。

当某些端口物响应时,完成网络扫描的时间内容易出现运行网络扫描的常见问题。新版本添加的选项defeat-icmp-ratelimit将无响应的端口标记为“closed|filtered”,以减少整体UDP扫描时间。无响应的端口也许是开放的,但通过这样方式,管理员知道需要对哪些端口进行额外调查。

Linux、Windows和MacOS的源代码和二进制包可在Nmap项目页面获取。

下载地址:https://nmap.org/download.html

E安全注:本文系E安全独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。联系方式:① 微信号zhu-geliang ②邮箱eapp@easyaq.com

@E安全,最专业的前沿网络安全媒体和产业服务平台,每日提供优质全球网络安全资讯与深度思考,欢迎关注微信公众号「E安全」(EAQapp),或登E安全门户网站www.easyaq.com , 查看更多精彩内容。