16 июля состоялся релиз самого известного сетевого сканера Nmap 5.0. Это первый стабильный релиз с 4.76(сентябрь прошлого года), и первый крупный релиз с 4.50 выпущенного в 2007 году.

     Ниже приведен список 5 наиболее существенных изменений в Nmap по версии самого автора программы:

1. Новый инструмент Ncat для передачи данных, перенаправления и отладки. 
2. В дополнение инструмент сравнения сканирования Ndiff дополняет набор приложений Nmap, которые работают вместе для удобства сетевых администраторов и безопасности информации. Ndiff позволяет автоматически сканировать вашу сеть ежедневно, и сообщать о любых изменениях (система работает или нет, или изменения в рабочих программных сервисах). Другие два инструмента, идущие с Nmap, - это Ncat и значительно улучшенный Zenmap GUI, и  еще просмотр результатов.
3. Nmap показатели резко улучшились. Прошлым летом мы провели сканирование большей части Интернета и объединили эти данные с журналами  сканирования закрытых предприятий для определения наиболее часто открытых портов. Это позволяет Nmap сканировать меньше портов по умолчанию при поиске открытых портов. Далее...
   Обсудить (0)

Рассмотрим немного примеров использования nmap. Посмотрите от имени какого пользователя запускается nmap: если в приглашении командной строки указана решетка (#) - от пользователя root, а если доллар ($) - от обычного пользователя.

     TCP-Сканирование.

     Методом TCP connect () nmap будет сканировать диапазон портов (1-65535) компьютера с IP-адресом 172.16.0.1. Опция -sV служит для получения версий запущенных сервисов, а опция -I дает сведения о UID пользователей-владельцев запущенных сервисов:

Далее...

Nmap - самый популярный инструмент для сканирования и аудита сети. В прошлом сканирование портов было искусством: разрабатывались новые технологии, новые сканеры портов с разными дополнениями. Nmap вобрал в себя все лучшее с нескольких технологий сканирования и стал практичеки стандартом на сканеры портов. Очень часто можно встретить такое выражение "nmapping", которое появилось вместо "portscanning"(сканирование портов). Практически во всех Linux-дистрибутивах есть nmap. Последнюю версии можно скачать с сайта http://www.insecure.org

Далее...