搜索

[3402] 2016-12-26_Nmap7.40发布，新脚本助力性能改进

文档创建者：s7ckTeam
浏览次数：117
最后更新：2025-01-16
2016-12-26_Nmap7.40发布，新脚本助力性能改进 N m a p   7 . 4 0 发 布 ， 新 脚 本 助 力   性 能 改 进 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 2 6 E 安 全 1 2 月 2 6 日 讯   N m a p   7 . 4 0 发 布 ， 新 脚 本 将 使 I T 管 理 员 改 进 网 络 映 射 和 端 口 扫 描 功 能 。 N m a p   ( “ N e t w o r k   M a p p e r ( 网 络 映 射 器 ) ” )   是 一 款 开 放 源 代 码 的 网 络 探 测 和 安 全 审 核 的 工 具 。 它 的 设 计 目 标 是 快 速 地 扫 描 大 型 网 络 ， 当 然 用 它 扫 描 单 个 主 机 也 没 有 问 题 。 N m a p 项 目 发 布 了 其 开 源 跨 平 台 安 全 扫 描 仪 （ H o l i d a y   E d i t i o n ） 和 网 络 映 射 器 （ N m a p   7 . 4 0 ） 的 假 日 版 本 ， 添 加 了 几 项 重 要 改 进 ， 并 修 复 了 漏 洞 。 项 目 维 护 人 员 F y o d o r   在 N m a p 邮 件 列 表 上 写 道 ，   N m a p   7 . 4 0 的 新 功 能 包 括 N p c a p   0 . 7 8 r 5 — 用 于 添 加 驱 动 程 序 签 名 更 新 以 使 用 W i n d o w s   1 0 A n n i v e r s a r y   U p d a t e   周 年 更 新 版 ； 更 快 的 蛮 力 认 证 破 解 和 N m a p 脚 本 引 擎 的 新 脚 本 。 作 为 标 准 网 络 映 射 和 端 口 扫 描 工 具 ， N m a p （ N e t w o r k   M a p p e r ： 网 络 映 射 器 ） 安 全 扫 描 仪 被 I T 和 安 全 管 理 员 广 泛 用 于 网 络 映 射 、 端 口 扫 描 和 网 络 漏 洞 测 试 。 管 理 员 可 以 运 行 N m a p 查 找 开 放 端 口 ， 确 定 网 络 上 可 用 的 主 机 ， 识 别 这 些 主 机 提 供 的 服 务 ， 并 检 测 泄 露 的 网 络 信 息 ， 例 如 使 用 的 分 组 过 滤 器 和 防 火 墙 类 型 。 借 助 网 络 地 图 ， 管 理 员 能 发 现 未 授 权 的 设 备 、 不 应 开 放 的 端 口 ， 或 运 行 费 授 权 服 务 的 用 户 。 N m a p 内 置 的 脚 本 引 擎 （ N m a p   S c r i p t i n g   E n g i n e ， N S E ） 运 行 脚 本 扫 描 网 络 基 础 设 施 中 的 已 知 漏 洞 。 N m a p   7 . 4 0 包 括 1 2 个 新 N S E 脚 本 ， 使 脚 本 总 量 达 5 5 2 个 ， 并 对 现 有 脚 本 和 库 做 了 几 项 修 改 。   s s l - g o o g l e - c e r t - c a t a l o g 脚 本 也 从 N S E 移 除 ， 因 为 G o o g l e 不 再 支 持 这 项 服 务 。 H a p r o x y 、 p o s t f i x 和 I r o n P o r t 的 已 知 D i f f i e - H e l l m a n 参 数 已 被 添 加 至 N S E 中 的 s s l - d h - p a r a m s 脚 本 。 m y s q l . l u a 中 导 致 m y s q l - b r u t e 验 证 失 败 的 漏 洞 、 其 它 脚 本 （ 影 响 N m a p   7 . 5 2 B e t a 2 及 更 高 版 本 ） 、 以 及 使 用 s m b - l s 时 s m b . l u a 中 出 现 的 崩 溃 问 题 已 被 修 复 。 h t t p . l u a 脚 本 目 前 允 许 处 理 带 有 格 式 不 正 确 的 头 （ h e a d e r ） 名 称 H T T P 响 应 。 h t t p - d e f a u l t - a c c o u n t s 脚 本 （ 通 过 各 种 W e b 应 用 和 设 备 针 对 目 标 测 试 默 认 凭 证 ） 添 加 了 2 1 个 新 指 纹 ， 并 更 改 了 显 示 输 出 方 式 。 h t t p - f o r m - b r u t e 脚 本 将 内 容 管 理 系 统 D r u p a l 添 加 至 能 蛮 力 破 解 的 W e b 应 用 集 。 b r u t e . l u a 脚 本 已 经 过 改 进 使 资 源 利 用 更 加 有 效 。
添 加 至 N S E 的 新 脚 本 包 括 f i n g e r p r i n t - s t r i n g s （ 指 纹 字 符 串 ） 、 s s l - c e r t - i n t a d d r 、 t s o - e n u m 和 t s o - b r u t e 。 f i n g e r p r i n t - s t r i n g s 用 来 打 印 在 未 识 别 服 务 的 服 务 指 纹 中 发 现 的 A S C I I 字 符 串 ； s s l - c e r t - i n t a d d r 用 于 搜 索 T L S 证 书 字 段 和 扩 展 中 的 私 有 地 址 ； t s o - e n u m 列 举 T N 3 2 7 0   T e l n e t 模 拟 器 的 用 户 名 ； t s o - b r u t e 用 来 蛮 力 破 解 T N 3 2 7 0   T e l n e t 服 务 密 码 。 N m a p   7 . 4 0 添 加 了 1 4 9   I P v 4 操 作 系 统 指 纹 ， 使 操 作 系 统 指 纹 总 数 达 到 5 , 3 3 6 个 。 这 些 指 纹 允 许 N m a p 识 别 安 装 在 被 扫 描 设 备 上 的 操 作 系 统 ， 其 列 表 包 括 各 个 厂 商 的 各 种 硬 件 。 最 新 添 加 的 功 能 有 L i n u x   4 . 6 、 m a c O S   1 0 . 1 2   S i e r r a 和 N e t B S D   7 . 0 。 将 A m a z o n   F i r e   O S 从 O S 指 纹 列 表 移 除 ， 因 为 “ 基 本 上 与 A n d r o i d 难 以 区 分 。 ” N m a p 还 包 含 服 务 指 纹 列 表 ， 便 于 轻 松 检 测 设 备 上 运 行 的 不 同 类 型 服 务 。   N m a p 目 前 可 以 检 测 1 , 1 6 1 个 协 议 ， 包 括 a i r s e r v - n g 、 d o m a i n t i m e 、 r h p p 和 u s h e r 。 指 纹 有 助 于 加 快 整 体 扫 描 时 间 。 N m a p   7 . 4 0 还 为 Q u i c k   U D P   I n t e r n e t   C o n n e c t i o n 添 加 了 服 务 探 测 与 U D P 有 效 负 载 。 Q u i c k   U D P   I n t e r n e t   C o n n e c t i o n 是 与 H T T P / 2 一 起 使 用 的 安 全 传 输 ， 由 G o o g l e 开 发 。 当 某 些 端 口 物 响 应 时 ， 完 成 网 络 扫 描 的 时 间 内 容 易 出 现 运 行 网 络 扫 描 的 常 见 问 题 。 新 版 本 添 加 的 选 项 d e f e a t - i c m p - r a t e l i m i t 将 无 响 应 的 端 口 标 记 为 “ c l o s e d | f i l t e r e d ” ， 以 减 少 整 体 U D P 扫 描 时 间 。 无 响 应 的 端 口 也 许 是 开 放 的 ， 但 通 过 这 样 方 式 ， 管 理 员 知 道 需 要 对 哪 些 端 口 进 行 额 外 调 查 。 L i n u x 、 W i n d o w s 和 M a c O S 的 源 代 码 和 二 进 制 包 可 在 N m a p 项 目 页 面 获 取 。 下 载 地 址 ： h t t p s : / / n m a p . o r g / d o w n l o a d . h t m l E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理