16. Juli 2009

Nmap 5.0 released

Die neue Version (5.0) des Netzwerk-Scanners nmap ist releast worden. Es sind jede Menge neue Features unergebracht. So zum Beispiel ncat, eine Weiterentwicklung und Reimplementation des Netzwerktools Netcat. Mit ncat ist es möglich, schnell Datentransfers, Redirections und Proxy-Ketten zum laufen zu bringen.

Ein weiteres vielversprechendes Feature ist das Ndiff scan comparision tool - ndiff. Ndiff wird wohl am ehesten im Netzwerk-Überwachung, größerer Netze anzutreffen sein. Ndiff kann nach einem Zeitplan Netzwerke scannen und Reports generieren, falls sich bestimmte Parameter ändern (neue offene Ports...).

Mit der Nmap Scripting Engine (NSE), ist nmap schon seit Version 4.23 zu einer Multifunktionssuite geworden, es wurden neue Scripte hinzugefügt und die bestehenden überarbeitet. Mithilfe der NSE können flexibel scripte generiert werden, die automatisiert Aufgaben übernehmen (spezielle Vulnerability-Tests, Attacken, proxy-suche, etc...).

Zur krönung wurde die performance und die GUI zenmap verbessert. Die Entwickler sprechen von der größten verbesserung seit 1997. Ich hatte leider noch keien Zeit nmap 5.0 zu testen, werde es aber bald tun und einen kleinen Erfahrungsbericht posten.