Pronto Nmap 5.20

Gli sviluppatori di Insecure.org hanno annunciato il rilascio della nuova versione 5.20 di Nmap, primo grosso aggiornamento dopo la versione 5.00 pubblicata nel mese di luglio 2009.
L’aggiornamento al popolare software per il “network scanning” include ben 150 novità e miglioramenti. Per chi ancora non lo conoscesse Nmap è un tool essenziale nella vita quotidiana di amministratori di sistema, ricercatori di sicurezza e pentester. In grado di individuare mediante una scansione porte e servizi aperti su macchine target, consente di riconoscere il sistema operativo installato grazie all’uso della tecnica nota come “fingerprinting”.
Sviluppato da Gordon Lyon (Fyodor) e rilasciato sotto licenza GPLv2, è divenuto un “arma” essenziale per le sue capacità di mapping e analisi di rete sia in scenari di prevenzione degli attacchi che in quelli di intrusione veri e propri.
Ma vediamo nel dettaglio le novità che porta con sé questo nuovo rilascio:
- i consumi della memoria sono stati ridotti e sono state migliorate le performance generali;
- aggiunti payloads specifici per protocollo così da migliorare la scansione UDP;
- aggiunti 31 nuovi script al Nmap Scripting Engine (NSE), per un totale di 80 complessivi;
- riscritto completamente il motore di “tracerouting”;
- massiccio aggiornamento al database delle signature dei sistemi operativi e versioni, portando il totale a più di 10000;

- migliorato il filtering in Zenmap host filter;
- aggiornati i tool Ndiff e Ncat.
Release notes e dettagli sugli aggiornamenti sono disponibili direttamente sul sito.
La versione di Nmap 5.20 è disponibile per il download per le piattaforme Windows, Mac OS X e Linux.

Fonte: Oneitsecurity.it - Autore: Massimo Rabbi

È arrivato Nmap 5.0

NMap, il network security scanner più famoso, che vi abbiamo presentato anche in questo articolo, si rinnova e giunge alla versione 5.0. Si tratta della prima versione stabile dopo la 4.76, uscita nel settembre 2008 e della prima major release dopo la 4.50, che risale addirittura al 2007. La versione 5.0 introduce una serie di miglioramenti di performance, nonché una serie di nuovi script che ne aumentano notevolmente le funzionalità. L’NSE (Nmap Scripting Engine) è stato potenziato: ora permette agli utenti di scrivere e condividere gli script per automatizzare una serie di controlli e di verifiche del network. Tra i nuovi script introdotti con la versione 5.0, ne segnaliamo uno per Windows, che permette una serie di controlli locali sul sistema in grado di rilevare, ad esempio, la presenza di Conficker, il worm più temuto e diffuso negli ultimi mesi. Tra le caratteristiche più interessanti c’è Zenmap, l’interfaccia grafica multipiattaforma (Windows/Linux/Mac), di Nmap: oltre a permettere di eseguire una serie di operazioni, senza dover accedere alla linea di comando, fornisce una rappresentazione grafica animata e in tempo reale della rete. Tra i tool della suite, trova spazio anche ncat, la versione evoluta di Netcat.

Fonte: Oneitsecurity.it - Autore: Fabrizio Sinopoli