https://www.opennet.me/openforum/vsluhforumID3/40723.html Анонсирован (http://seclists.org/nmap-dev/2008/q1/0442.html) выход новой версии сканера сетевой безопасности - Nmap 4.60 (http://nmap.org/). Кроме исправления ошибок, можно отметить следующие новшества:<br><br><br>- Большое обновление базы сигнатур для определения типа удаленной операционной системы (в базе сейчас 1304 сигнатуры, что на 20% больше чем в прошлом релизе). Например, добавлены сигнатуры для Mac OS X Tiger, iPod Touch, La Fonera WAP, FreeBSD 7.0, Linux 2.6.24, Windows 2008, Vista, OpenBSD 4.2, множества аппаратных мини-рутеров и VoIP телефонов;<br>- Добавлено более 100 новых сигнатур для определения типа сервиса, в базе сейчас 4645 сигнатур с описанием 457 сервисов;<br><br>- Улучшение графической оболочки Zenmap (http://insecure.org/nmap/zenmap);<br>- В NSE (Nmap Scripting Engine) добавлена поддержка загрузки данных по HTTP и простейшего парсинга HTML, также добавлена библиотека для вывода информации в табличном виде. Увеличено число NSE скриптов входящих в поставку. NSE - система для разработки скриптов дл https://www.opennet.me/openforum/vsluhforumID3/40723.html#12 Wed, 19 Mar 2008 09:19:02 GMT &gt;..., La Fonera WAP,<br><br>Хорошо летает ? :)<br> https://www.opennet.me/openforum/vsluhforumID3/40723.html#11 Wed, 19 Mar 2008 06:31:00 GMT Во-во. И новый алгоритм как раз в 4.20 внедрили. Сразу хуже стало :(<br> https://www.opennet.me/openforum/vsluhforumID3/40723.html#10 Wed, 19 Mar 2008 04:08:58 GMT в мае релиз опенка 4.3, а они ток 4.2 добавили :rofl:<br> https://www.opennet.me/openforum/vsluhforumID3/40723.html#9 Wed, 19 Mar 2008 02:16:59 GMT там два алгоритма детектирования удалённой ОС. Имхо, старый алгоритм на порядок лучше детектит, чем новый<br> https://www.opennet.me/openforum/vsluhforumID3/40723.html#8 Tue, 18 Mar 2008 19:22:51 GMT А ты случаем саму сеть не правил? <br>По напихал небось всяких pf &#124;&#124; iptables, TTL дефолтные поменял, icmp reply не отдаёшь.... <br><br> https://www.opennet.me/openforum/vsluhforumID3/40723.html#4 Tue, 18 Mar 2008 14:25:53 GMT Там ваще какая-то хрень с детектом. У мну 4.11 ОС определял в 100 раз надежнее и чаще, чем 4.20. Что в 4.60 поправят уж и не надеюсь...<br> https://www.opennet.me/openforum/vsluhforumID3/40723.html#3 Tue, 18 Mar 2008 12:36:26 GMT PSP не детектит :-)<br><br>Too many fingerprints match this host to give specific OS details<br>TCP/IP fingerprint:<br>SInfo(V=4.11%P=i686-pc-windows-windows%D=3/18%Tm=47DFB6C6%O=-1%C=1%M=0016FE)<br>T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)<br>T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)<br>T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)<br>PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)<br><br> https://www.opennet.me/openforum/vsluhforumID3/40723.html#2 Tue, 18 Mar 2008 11:58:41 GMT &gt;А вот обновление базы сигнатур это хорошо... <br>&gt;<br><br>Ага, сигнатуры Висты, должны были быть когда она ещё называлась Longhorn..., т.е. где-то в августе 2006, ну или на крайняк, 30 января 2007. <br> https://www.opennet.me/openforum/vsluhforumID3/40723.html#1 Tue, 18 Mar 2008 11:53:37 GMT NSE не использую, но если есть видимо кто-то это использует... (логично =))<br>А вот обновление базы сигнатур это хорошо...<br><br>зюы: дзенмэп фтопку =)<br>