The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]



"Выпуск сканера сетевой безопасности Nmap 7.70"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от opennews (??) on 22-Мрт-18, 00:18 
Состоялся (http://seclists.org/nmap-announce/2018/0) релиз сканера сетевой безопасности  Nmap 7.70 (https://nmap.org/), предназначенного для проведения аудита сети и выявления активных сетевых сервисов. В состав включено (https://nmap.org/changelog.html#7.70) 9 новых NSE-скриптов для обеспечения автоматизации различных действий с Nmap, добавлено 728 новых сигнатур для определения  сетевых приложений  и 331 сигнатуру для определения операционных систем.

Добавлено определение OpenBSD 6.0, FreeBSD 11.0,  iOS 11, macOS Sierra, ядра Linux 4.14, Android 7. Число определяемых приложений и сервисов доведено до 11672, а число идентификаторов протоколов до 1224. Представлена новая опция "--resolve-all" для резолвинга и сканирования всех IP-адресов для указанного имени хоста. Продолжена работа над библиотекой Npcap, развиваемой для платформы Windows в качестве замены WinPcap и использующей современный Windows API для организации захвата пакетов.

Новые NSE-скрипты:

-  deluge-rpc-brute - перебор параметров аутентификации для RPC -сервиса BitTorrent-клиента Deluge.

-   hostmap-crtsh - вывод поддоменов, отражённых для заданного запроса в логах Google Certificate Transparency;

-  http-bigip-cookie - декодирование незашифрованных cookie, отправляемых платформой F5 BIG-IP,  и определение IP-адреса и сетевого порта для сервера за балансировщиком нагрузки;
-   http-jsonp-detection - определение обработчиков JSONP на заданном web-сервере, которые могут быть использованы для обхода ограничений  Same-origin в браузере;

-  http-trane-info - получение информации с контроллеров Trane Tracer и подключенных через них устройств HVAC;

-  nbd-info -  использование библиотеки nbd.lua для отправки запросов к NBD (Network Block Devices) для получения информации о протоколе и экспортируемых файлах;

-  rsa-vuln-roca - проверка SSH- и TLS-сервисов при помощи  RSA-ключей, сгенерированных в Infineon TPM, уязвимых к атаке ROCA (Return Of Coppersmith Attack, CVE-2017-15361);
-  smb-enum-services - получение списка сервисов, запущенных на удалённом хосте с Windows;
-  tls-alpn - проверка серверов TLS на предмет поддержки ALPN (Application Layer Protocol Negotiation) и вывод поддерживаемых протоколов.

URL: http://seclists.org/nmap-announce/2018/0
Новость: https://www.opennet.ru/opennews/art.shtml?num=48310

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


6. "Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от Найнаним on 22-Мрт-18, 03:06 
Почему-то всегда определяется винду 8.1 как 7-ку
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Выпуск сканера сетевой безопасности Nmap 7.70"  +8 +/
Сообщение от Pahanivo (ok) on 22-Мрт-18, 09:10 
Потому что МэСэ только шкурки меняет на своих осях. Стек тот же самый.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

19. "Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от Солнышко (??) on 22-Мрт-18, 12:33 
Может быть завязались на версию ядра.

Хотя, странно. У Windows 8.1 версия ядра - 6.3.
У Windows 7 - 6.1.

Быть может, опечатка где-то в коде.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

24. "Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от Аноним (??) on 23-Мрт-18, 03:57 
Еще, вторым методом можно определять, через самбу, то версию винды в моём случае корректно определил.
Но если Sailfish сейчас сканировать - то пишет ядро 2.6.хх(Mandriva). А на самом деле ядро - 3.10. Не знаю, хорошо ли это сейчас... Такие дела.
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

8. "Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от Аноним (??) on 22-Мрт-18, 04:27 
И вечные результаты в виде
\xD0\x93\xD0\xBE\xD0\xBB\xD0\xBE\xD0\xB2\xD0\xBD\xD0\xB0
Как их преобразовывать.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Выпуск сканера сетевой безопасности Nmap 7.70"  +6 +/
Сообщение от spectrumist (ok) on 22-Мрт-18, 09:38 
echo -e "\xD0\x93\xD0\xBE\xD0\xBB\xD0\xBE\xD0\xB2\xD0\xBD\xD0\xB0"
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

25. "Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от пыщ11 email on 25-Мрт-18, 19:50 
http://ddecode.com/hexdecoder/
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "Выпуск сканера сетевой безопасности Nmap 7.70"  –4 +/
Сообщение от Аноним (??) on 22-Мрт-18, 07:26 
эх, вспомнил свое кулхацкерское детство... Однажды в детстве сканирую открытые порты в диапазоне айпишников клиентов моего прова (не знаю, как объяснить, я не сетевик, в общем каждому клиенту моего прова присваивался уникальный айпи, начинающийся на 10.*.*.*). Смотрю - а у кого-то расшарен на запись диск C:. Ну я положил ему в автозагрузку экзешник, который скриншотит экран и складывает скриншоты в одно место. Смотрю - а это отец моей одноклассницы оказывается. Я за ними так полгода следил. Утащил их доступы PPPoE, потому что инет у меня был не-анлим, иногда с их доступов коннектился по ночам.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Выпуск сканера сетевой безопасности Nmap 7.70"  +11 +/
Сообщение от Аноним (??) on 22-Мрт-18, 07:48 
> отец моей одноклассницы оказывается. Я за ними так полгода следил.

Спасибо, чистосердечное признание смягчает наказание, но не избавляет от ответственности.
Оставайтесь дома, за вами выехали.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

13. "Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от Pahanivo (ok) on 22-Мрт-18, 09:21 
> чистосердечное признание смягчает наказание

У нас нет таких законов, это все выдумки. Пойдет по полной.
А ваще чувак молодец. Статью с пола поднял. Тут только по сроку давности его спасет ...

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

17. "Выпуск сканера сетевой безопасности Nmap 7.70"  +3 +/
Сообщение от dq0s4y71 (ok) on 22-Мрт-18, 10:15 
Фигня. Какое-то сообщение на каком-то форуме - не событие преступления. Он мог это всё придумать.
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

21. "Выпуск сканера сетевой безопасности Nmap 7.70"  –1 +/
Сообщение от Аноним (??) on 22-Мрт-18, 14:04 
> Фигня. Какое-то сообщение на каком-то форуме - не событие преступления. Он мог
> это всё придумать.

А вот полайкавший это сообщение определённо явлется преступником.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

22. "Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от Аноним (??) on 22-Мрт-18, 14:21 
задержка доноса более 5 секунд превращает каждого в подозреваемого
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

15. "Выпуск сканера сетевой безопасности Nmap 7.70"  +3 +/
Сообщение от тов. майор on 22-Мрт-18, 10:03 
адрес еще напиши свой пожалуйста
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

16. "Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от Васян on 22-Мрт-18, 10:13 
Тоже вспомнил. Аж слеза накатилась.
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

20. "Выпуск сканера сетевой безопасности Nmap 7.70"  +5 +/
Сообщение от Майор (??) on 22-Мрт-18, 12:52 
Спасибо, молодой человек, вы то нам и нужны. 12 лет за вами гоняемся. Не покидайте сегодня квартиру, за вами подъедут.
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

26. "Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от Аноним (??) on 29-Мрт-18, 02:10 
А зарплату вы предложите достойную? А прочие условия работы у вас сносные???
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

12. "Выпуск сканера сетевой безопасности Nmap 7.70"  +/
Сообщение от Ne01eX (ok) on 22-Мрт-18, 09:14 
Да, вышел. Кстати, там ещё Ethereal он же Wireshark выходил, 2.4.5 и 2.5.1. Дней пять назад, можно ещё написать новость, если кому не лень/есть когда писать.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Выпуск сканера сетевой безопасности Nmap 7.70"  +1 +/
Сообщение от Аноним (??) on 22-Мрт-18, 10:31 
> Если нет времени оформлять текст, то для уведомления о каком-то событии или при обнаружении интересной статьи можно просто заполнить поля "Название" и "Ссылка на источник".
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

23. "Выпуск сканера сетевой безопасности Nmap 7.70"  +1 +/
Сообщение от Ne01eX (ok) on 22-Мрт-18, 18:27 
>> Если нет времени оформлять текст, то для уведомления о каком-то событии или при обнаружении интересной статьи можно просто заполнить поля "Название" и "Ссылка на источник".

Да я в курсе, спасибо.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor