Geschrieben am 06.02.2006 von Mirko Kulpa
Abgelegt unter: Sicherheit :: Software
Die Version 4.00 des Network Mappers (nmap) ist fertig. Die neue Version des freien Portscanners bringt etliche Neuerungen:
- nmap kann nun IP-Frames senden, ohne dafür auf Raw Sockets zugreifen zu müssen. Das ist besonders unter Windows XP nützlich. nmap versucht die beste Möglichtkeit des Frame-Handlings selbst zu bestimmen. Über die Optionen
--send-eth und --send-ip kann das Verhalten von nmap gesteuert werden.
- der Portscanner wurde um ARP scanning erweitert.
Über ARP requests kann nmap Host im LAN suchen. Die Option für das ARP scanning
lautet
-PR .
- Über die neue Option
--spoof-mac kann die MAC-Adresse der gesendeten Frames festgelegt (gespooft) werden.
- Die Core Port Scanning Engine von nmap wurde überarbeitet. Der Scanner soll dadurch wesentlich schneller arbeiten. Gleichzeitig wurde die Hauptspeichernutzung von nmap optimiert.
- Die Datenbank mit den Fingerabdrücken zur Betriebssystemerkennung wurde wesentlich erweitert (OS detection fingerprints).
- nmap verfügt jetzt über einen eigenen Installer für Windows.
- Während eines laufenden Scans kann nmap in der neuen Version über die Tasten v, d und p gesteuert werden. v erhöht den Level der Ausgaben (verbosity), d den
Debugging Level und p aktiviert das Packet Tracing. Mit den entsprechenden Großbuchstaben (V, D und P) werden die Aktionen negiert.
- Die Reverse DNS Resolution arbeitet ab 4.00 parallel. nmap kann über Parameter eine Liste von DNS-Servern übergeben werden.
- NmapFE arbeitet jetzt mit GTK2.
- Mit der Option
--badsum kann nmap UDP- und TCP-Packete mit falschen Prüfsummen (CRC) versenden. Diese Option kann zum Testen und Erkennen von Firewalls und IDS genutzt werden.
Viele weitere neue Features finden Sie in der
Nmap 4.00 Press Release.
Grundlagen zum Umgang mit dem Portscanner finden Sie in meinem
Nmap Tutorial.
Schreiben Sie Ihre Meinung zu diesem Beitrag. Zur Vermeidung von Kommentar-Spam tragen Sie bitte
im Feld Captcha das Wort Spamschutz ein. Pflichtfelder sind mit einem * gekennzeichnet.
Ihre Email-Adresse wird nicht veröffentlicht.
|