https://m.opennet.dev/openforum/vsluhforumID3/74345.html После года разработки анонсирован (http://seclists.org/nmap-hackers/2011/0) выход новой версии сканера сетевой безопасности - Nmap 5.50 (http://nmap.org/), в которой внесено 238 изменений. В состав новой версии включено 177 NSE-скриптов, 2982 сигнатур для определения операционных систем и 7319 сигнатур для определения версий приложений. <br><br><br><br>Кроме исправления ошибок, можно отметить следующие новшества (http://nmap.org/changelog.html): <br><br><br><br><br>- При подготовке релиза основное внимание было сосредоточено на развитии движка NSE (Nmap Scripting Engine), используемого для обеспечения автоматизации различных действий с Nmap. NSE-скрипты теперь могут формировать запросы для любых видов протоколов, включая HTTP, DNS, FTP и даже Gopher. Можно создавать скрипты, выполняющие такие функции как dns-zone-xfer и dns-service-discovery, и динамически формировать очередь для сканирования хостов. В состав NSE добавлена подсистема для осуществления перебора значений (brute forcing), обеспечена возмож...<br><br>URL: http://seclist https://m.opennet.dev/openforum/vsluhforumID3/74345.html#16 Thu, 03 Feb 2011 18:02:08 GMT не у всех такая возможность есть <br> https://m.opennet.dev/openforum/vsluhforumID3/74345.html#15 Mon, 31 Jan 2011 04:30:29 GMT Обычно в режиме монитора не работают адаптеры, под которые есть только проприетарные дрова - новые Броадкомы, Марвелл-Юкон и т.п. Хорошо зарекомендовали себя адаптеры на чипах от Intel и Ralink. Посмотрите список совместимых на сайте aircrack<br> https://m.opennet.dev/openforum/vsluhforumID3/74345.html#14 Sun, 30 Jan 2011 20:19:10 GMT Он нормально снифает вай-фай, поддерживало бы железо и ОС (в винде с этим тяжелее в Linux всё отлично работает)<br><br>Кстати дикие деньги они просят не за программную поддержку а за железный адаптер который поддерживает управление на низком уровне <br> https://m.opennet.dev/openforum/vsluhforumID3/74345.html#13 Sat, 29 Jan 2011 19:36:17 GMT &gt; На некоторых wifi-картах не работает promiscious mode<br><br>На каких например?<br> https://m.opennet.dev/openforum/vsluhforumID3/74345.html#12 Sat, 29 Jan 2011 19:09:52 GMT &gt;Во многих диссекторах, включая DCE/RPC и SMB, налажено отображение строк в UTF-16; <br><br>наконец-то :)<br> https://m.opennet.dev/openforum/vsluhforumID3/74345.html#11 Sat, 29 Jan 2011 16:39:28 GMT &gt;&gt; Понравилось слово "бесплатно" :) Что, совсем достали?!<br>&gt; Да не, просто в бытность его еще Ethereal-ом он вроде сниффать вай-фай <br>&gt; не умел. И сейчас у них на сайте продается какой-то аддон <br>&gt; "AirPcap: Wireless Packet Capture" за дикие деньги. Вот я подумал, что <br>&gt; оно все еще забесплатно не научилось.<br><br>Дык, вроде все юзают aircrack/airdump <br> https://m.opennet.dev/openforum/vsluhforumID3/74345.html#10 Sat, 29 Jan 2011 16:38:03 GMT &gt; Понравилось слово "бесплатно" :) Что, совсем достали?!<br><br>Да не, просто в бытность его еще Ethereal-ом он вроде сниффать вай-фай не умел. И сейчас у них на сайте продается какой-то аддон "AirPcap: Wireless Packet Capture" за дикие деньги. Вот я подумал, что оно все еще забесплатно не научилось.<br> https://m.opennet.dev/openforum/vsluhforumID3/74345.html#9 Sat, 29 Jan 2011 16:00:46 GMT NSE и есть Lua, просто с дополнительными Nmap-специфичными функциями из коробки.<br> https://m.opennet.dev/openforum/vsluhforumID3/74345.html#8 Sat, 29 Jan 2011 16:00:16 GMT &gt; wifi карту надо просто переключить в monitor mode: <br>&gt; iwconfig wifi0 mode monitor <br>&gt; promiscuous mode в Wireshark в этом случае желательно отключить.<br><br>Карту надо нормальную, например Proxim ORiNOCO 8470-WD<br>