Lo sviluppatore Gordon Lyon ha annunciato il rilascio di Nmap 7.80, mentre partecipava alla conferenza sulla sicurezza DEF CON di Las Vegas.
“”””Sono qui a Las Vegas per Defcon e sono felice di pubblicare Nmap 7.80. È la prima versione formale di Nmap da oltre un anno “””””
Con questa versione, Nmap viene aggiornato alla versione 7.80 con numerosi miglioramenti alla libreria di acquisizione dei pacchetti Npacp, ed offre un migliore supporto per Windows 10 rispetto alla precedente libreria Winpcap.
La libreria di acquisizione di pacchetti Npcap per Windows (https://npcap.org/) è più veloce e più stabile che mai. Nmap 7.80 aggiorna l’Npcap in bundle dalla versione 0.99-r2 a 0.9982, incluse tutte queste modifiche dalle ultime 15 versioni di Npcap: https://nmap.org/npcap/changelog “ha dichiarato il log delle modifiche di Nmap 7.80.Npcap è stato progettato per sostituire la libreria di acquisizione di pacchetti Winpcap che è stata storicamente utilizzata con molti strumenti di scansione delle porte e di scansione della rete come Nmap e Wireshark. Poiché Winpcap si basa su API più vecchie che Microsoft potrebbe cambiare in qualsiasi momento, i progetti hanno iniziato a passare a Npcap, che utilizza API moderne e contiene miglioramenti delle prestazioni.In Nmap 7.80 sono inclusi anche altri undici script Nmap Scripting Engine (NSE) che sono stati forniti da 8 autori diversi. L’elenco dei nuovi NSE inclusi sono:
- [GH#1232] broadcast-hid-discoveryd discovers HID devices on a LAN by sending a discoveryd network broadcast probe. [Brendan Coles]
- [GH#1236] broadcast-jenkins-discover discovers Jenkins servers on a LAN by sending a discovery broadcast probe. [Brendan Coles]
- [GH#1016][GH#1082] http-hp-ilo-info extracts information from HP Integrated Lights-Out (iLO) servers. [rajeevrmenon97]
- [GH#1243] http-sap-netweaver-leak detects SAP Netweaver Portal with the Knowledge Management Unit enabled with anonymous access. [ArphanetX]
- https-redirect detects HTTP servers that redirect to the same port, but with HTTPS. Some nginx servers do this, which made ssl-* scripts not run properly. [Daniel Miller]
- [GH#1504] lu-enum enumerates Logical Units (LU) of TN3270E servers. [Soldier of Fortran]
- [GH#1633] rdp-ntlm-info extracts Windows domain information from RDP services. [Tom Sellers]
- smb-vuln-webexec checks whether the WebExService is installed and allows code execution. [Ron Bowes]
- smb-webexec-exploit exploits the WebExService to run arbitrary commands with SYSTEM privileges. [Ron Bowes]
- [GH#1457] ubiquiti-discovery extracts information from the Ubiquiti Discovery service and assists version detection. [Tom Sellers]
- [GH#1126] vulners queries the Vulners CVE database API using CPE information from Nmap’s service and application version detection. [GMedian, Daniel Miller]
Nmap 7.80 è scaricabile da questa pagina main download page per Windows, Linux e Mac OS.
