Tunisian blackhat team officiel Blog: Nmap 6 est réalisé Pour Télécharger - Découverte du réseau libre et d'outils d'audit de sécurité

Il a été un moment depuis la dernière version majeure de Nmap, la dernière fois, nous avons signalé qu'il était quand Nmap v5.20 a été libéré (Février 2010). La dernière version majeure vient d'être publié, la version 6 - et est maintenant disponible en téléchargement!

Pour les deux personnes sur la planète qui ne connaissent pas - Nmap ("Network Mapper") est un utilitaire gratuit et open source pour la découverte du réseau et l'audit de sécurité. De nombreux systèmes et les administrateurs réseau trouverez également utile pour l'inventaire du réseau, gestion des plannings de mise à niveau de service, d'accueil de surveillance ou de disponibilité de service, et de nombreuses autres tâches. Nmap utilise des paquets IP dans brutes de nouvelles façons de déterminer quels hôtes sont disponibles sur le réseau, quels services (nom de l'application et la version) ces hôtes offrent, quels systèmes d'exploitation (et leurs versions) ils sont en cours d'exécution, ce type de filtres de paquets ou pare-feu sont en cours d'utilisation, et des dizaines d'autres caractéristiques.

Il a été conçu pour rapidement scanner de grands réseaux, mais fonctionne très bien sur une cible unique. Nmap fonctionne sur tous les principaux systèmes d'exploitation informatiques, et les paquets binaires officiels sont disponibles pour Linux, Windows et Mac OS X. En plus de la classique ligne de commande exécutable Nmap, la suite comprend une avancée Nmap GUI et le spectateur résultats (Zenmap), un transfert de données flexible, redirection, et un outil de débogage (NCAT), un utilitaire pour comparer les résultats d'analyse (ndiff), et un outil de génération de paquets et l'analyse de réponse (Nping).

Des améliorations importantes dans v6.00 NSE améliorée - Le Nmap Scripting Engine (NSE) a explosé en popularité et les capacités. Ce système modulaire permet aux utilisateurs d'automatiser une grande variété de tâches de mise en réseau, d'interroger les applications de réseau pour des informations de configuration à la détection de la vulnérabilité et de découverte des hôtes de pointe. Le comte de script est passé de 59 en Nmap 5 à 348 dans Nmap 6, et elles sont toutes documentées et classées dans notre Portail Documentation NSE. La infrastructure sous-jacente NSE s'est considérablement améliorée ainsi.

Numérisation Mieux Web - Alors que l'Internet a augmenté de plus webcentrique, Nmap a développé web capacités de numérisation à suivre le rythme. Quand Nmap a d'abord été publié en 1997, la plupart des services de réseau offerts par un serveur en écoute sur personne ports TCP ou UDP et n'a pu être trouvée avec un scan de port simple. Maintenant, les applications sont tout aussi couramment accessible via chemin de l'URL à la place, tout partage d'un serveur web à l'écoute sur un port unique. Nmap inclut désormais de nombreuses techniques pour énumérer ces applications, ainsi que l'exécution d'une grande variété de tâches HTTP autres, sur le site web spidering à la fissuration à la force brutale d'authentification. Des technologies telles que le cryptage SSL, le pipelining HTTP, et les mécanismes de mise en cache sont bien pris en charge.

Prise en charge complète d'IPv6 - Compte tenu de l'épuisement des adresses IPv4 disponibles, la communauté Internet est d'essayer de passer à IPv6. Nmap a été un chef de file dans la transition, offrant un support basique du protocole IPv6 depuis 2002. Mais un soutien de base ne suffit pas, donc nous avons passé de nombreux mois veiller à ce que Nmap version 6 contient plein appui pour la version 6 du protocole IP. Et nous l'avons sorti juste à temps pour le lancement mondial IPv6. Nous avons créé un nouveau système de détection d'OS IPv6, la découverte d'accueil avancée, cru paquet scan de port IPv6, et de nombreux scripts NSE pour IPv6 protocoles liés. Il est facile à utiliser trop juste spécifier l'argument -6 avec IPv6 adresses IP cibles ou des enregistrements DNS. En outre, l'ensemble de nos sites Web sont maintenant accessibles via IPv6. Par exemple, Nmap.org peut être trouvé à 2600:3 c01 :: F03C: 91ff: fe96: 967c

Outil Nping Nouvelle - Le plus récent membre de la suite Nmap de réseautage et de outils de sécurité est Nping, un outil open source pour la génération de paquet de réseau, analyse de la réponse et la mesure du temps de réponse. Nping peut générer des paquets réseau pour un large éventail de protocoles, ce qui permet un contrôle total sur-têtes de protocole. Alors que Nping peut être utilisé comme un utilitaire de ping simple à détecter les hôtes actifs, il peut également être utilisé comme un générateur de paquets bruts pour les tests de stress de pile de réseau, l'empoisonnement ARP, attaques par déni de service, de recherche de chemin, le mode etc Nping de l'écho roman permet aux utilisateurs de voir comment les paquets modifier en transit entre la source et de destination des hôtes. C'est une excellente façon de comprendre les règles de pare-feu, détection de la corruption de paquets, et plus encore.

Mieux Zenmap GUI résultats spectateur - Alors que Nmap a commencé comme un outil de ligne de commande et de nombreux (plus éventuellement) les utilisateurs continuent d'utiliser de cette façon, nous avons également développé une interface graphique améliorée et le spectateur résultats nommé Zenmap. Un plus depuis Nmap 5 est un «filtre hôtes" fonctionnalité qui vous permet de voir seulement les hôtes qui correspondent à vos critères (par exemple des boîtes de Linux, les hôtes exécutant Apache, etc) Nous avons également localisé l'interface graphique afin d'appuyer cinq langues que l'anglais. Une interface nouveau script de sélection vous permet de trouver et d'exécuter des scripts de Nmap NSE. Il vous indique même quels sont les arguments de chaque script prend en charge.

Des analyses plus rapides - Dans Nmap 15 ans d'histoire, la performance a toujours été une priorité absolue. Que ce soit à balayage d'une cible ou un million, les utilisateurs veulent des scans à courir aussi vite que possible sans sacrifier la précision. Comme Nmap 5, nous avons réécrit le système traceroute pour des performances supérieures et une augmentation du parallélisme autorisé du moteur de Nmap Scripting et sous-systèmes de détection de version. Nous avons également effectué une vérification de mémoire intense qui réduit la consommation de pointe au cours de notre analyse de référence de 90%. Nous avons fait de nombreuses améliorations à l'informatique zenmap structures et des algorithmes, si bien que qu'il peut maintenant gérer les analyses des grandes entreprises avec une facilité

Vous pouvez télécharger Nmap v6.00 ici:
Linux: nmap-6.00.tar.bz2
Windows: nmap-6.00-win32.zip