Depois de quase um ano e meio desde o último lançamento, acaba de chegar o scanner de segurança de rede Nmap 7.80. Ele foi projetado para auditar e identificar serviços de rede ativos. A estrutura inclui 11 novos scripts NSE para fornecer automação de várias ações com o Nmap. Os bancos de dados de assinaturas foram atualizados para definir aplicativos de rede e sistemas operacionais. Portanto, chega a nova versão Nmap 7.80.
Para aqueles que não conhecem o Nmap, eles devem saber que este é um utilitário de código aberto que é usado para realizar o rastreamento de portas. Foi originalmente criado para o Linux, embora seja atualmente uma plataforma cruzada. Ele é usado para avaliar a segurança de sistemas de computador, bem como para descobrir serviços ou servidores em uma rede de computadores. Assim, o Nmap envia pacotes definidos para outros computadores e analisa suas respostas.
Este software tem várias funções para pesquisar redes de computadores, incluindo a detecção de equipamentos, serviços e sistemas operacionais. Essas funções são extensíveis por meio do uso de scripts para fornecer serviços avançados de detecção, detecção de vulnerabilidades e outros aplicativos. Além disso, durante uma varredura, é capaz de se adaptar às condições da rede, incluindo latência e congestionamento.
Entre suas principais características, destacam-se:
- Descoberta de servidor: identifique computadores em uma rede, por exemplo, listando aqueles que respondem ao ping
- Identifique portas abertas em um computador de destino.
- Determine quais serviços você está executando.
- Determine qual sistema operacional e versão esse computador usa (essa técnica também é conhecida como impressão digital).
- Obtém algumas características do hardware de rede da máquina em teste.
Chega a nova versão Nmap 7.80. Quais as características?
Como mencionado no início, uma nova versão do Nmap foi lançada recentemente, na qual o principal trabalho se concentrou em melhorar e estabilizar a biblioteca Npcap. Esta é desenvolvida para a plataforma Windows como uma substituição do WinPcap e usando a moderna API do Nmap para organizar a captura de pacotes.
Além disso, muitas pequenas melhorias também foram feitas para o NSE Scripting Engine (NSE) e suas bibliotecas associadas. Nsock e Ncat adicionaram suporte a soquetes com endereçamento AF_VSOCK, usados para a interação entre máquinas virtuais e o hypervisor.
A definição de serviço adb (Android Debug Bridge) foi implementada, que é ativada por padrão em muitos dispositivos móveis.
Outra das mudanças que se destacam do Nmap 7.80 é a adição de novos comandos NSE:
broadcast-hid-discoveryd:determina a presença na rede local de dispositivos HID (dispositivo de interface humana) enviando solicitações de transmissão.broadcast-jenkins-discover: define os servidores Jenkins na rede local, enviando solicitações de transmissão.http-hp-ilo-info: Extrair informações dos servidores HP com suporte para a tecnologia de controle remoto do iLO.http-sap-netweaver-leak: Determina a disponibilidade do portal SAP Netweaver com a Unidade de Gerenciamento de Conhecimento habilitada, que permite acesso anônimo.https-redirect: Identifica os servidores HTTP que redirecionam solicitações para HTTPS sem alterar o número da porta.lu-enum: itera sobre os blocos lógicos (LU, unidades lógicas) dos servidores TN3270E.rdp-ntlm-info: Extrai informações de domínio do Windows dos serviços RDP.smb-vuln-webexec:Verifique a instalação do serviço WebExService (Cisco WebEx Meetings) e a presença de uma vulnerabilidade que possa permitir a execução de código.smb-webexec-exploit:Aproveite a vulnerabilidade no WebExService para executar código com privilégios SYSTEM.ubiquiti-discovery:extrai informações do serviço Ubiquiti Discovery e ajuda a determinar o número da versão.vulners:Envie solicitações ao banco de dados Vulner para verificar as vulnerabilidades, dependendo do serviço e da versão do aplicativo definido ao iniciar o Nmap.
Como instalar o Nmap 7.80 no Linux?
Para aqueles que estão interessados ??em instalar o Nmap junto com suas outras ferramentas em seus sistemas, eles podem fazê-lo seguindo as etapas que compartilhamos abaixo.
Como o lançamento desta nova versão do Nmap foi recente, existem poucas distribuições que já foram atualizadas para esta versão. Então, você tem que esperar alguns dias.
Embora possamos recorrer à compilação do código-fonte do aplicativo em nosso sistema. O código pode ser baixado e compilado executando o seguinte: