forum.opennet.ru - "Выпуск сканера сетевой безопасности Nmap 7.50" (28)

"Выпуск сканера сетевой безопасности Nmap 7.50"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
Сообщение от opennews (??) on 14-Июн-17, 12:13
Представлен (http://seclists.org/nmap-announce/2017/3) релиз сканера сетевой безопасности Nmap 7.50 (https://nmap.org/), предназначенного для проведения аудита сети и выявления активных сетевых сервисов. В состав новой версии включено (https://nmap.org/changelog.html#7.50) 14 новых NSE-скриптов для обеспечения автоматизации различных действий с Nmap и добавлено более 300 новых сигнатур для определения операционных систем, сетевых приложений и протоколов. Добавлено 323 идентификатора (http://seclists.org/nmap-dev/2017/q2/140) версий приложений/сервисов и 14 новых идентификаторов протоколов. В том числе добавленлено определение apachemq, Yandex Clickhouse, dtls, slmp, Modbus, bro, Drawpile, JMON, NoMachine Network Server, LibreOffice Impress Remote Server и Apache ZooKeeper, а также различных криптовалют, систем домашней автоматизации и TV-приставок. Добавлено 8 новых сигнатур для определения компонентов инфраструктуры Apache Hadoop. Расширена база инженерных учётных записей, добавлены предустановленные логины для APC Management Card и старых моделей NetScreen ScreenOS. Число определяемых протоколов доведено до 1193, версий ОС до 5336, приложений и сервисов до 11418. Расширены возможности движка Nmap Scripting Engine (NSE), предназначенного для обеспечения автоматизации различных действий с Nmap. Модульная структура NSE позволяет автоматизировать решение широкого спектра сетевых задач, от формирования запросов для получения информации о конфигурации сетевых приложений, до выявления наличия определённых уязвимостей и реализации расширенных техник обнаружения хостов. Новые NSE-скрипты: - broadcast-ospf2-discover - определяет маршрутизаторы OSPF 2, имеется поддержка аутентификации OSPFv2; - cics-info - проверяет системы IBM TN3270 на предмет поддержки транзакционных сервисов CICS и извлекает полезную информацию; - cics-user-brute - перебирает имена пользоватлей CICS на системах IBM TN3270; - http-cookie-flags - проверяет сессионные HTTP cookies на наличие флагов HTTPOnly и Secure; - http-security-headers - проверяет заголовки ответа HTTP на предмет соответствия требованиями безопасности OWASP Secure Headers Project; - http-vuln-cve2017-5638 - определяет наличие уязвимости (https://www.opennet.dev/opennews/art.shtml?num=46167) в Apache Struts 2; - http-vuln-cve2017-5689 - определяет наличие уязвимости (https://www.opennet.dev/opennews/art.shtml?num=46482) в системах с поддержкой Intel AMT (Active Management Technology) (INTEL-SA-00075); - http-vuln-cve2017-1001000 - определяет наличие уязвимости (https://www.opennet.dev/opennews/art.shtml?num=46499) в Wordpress 4.7.0 и 4.7.1; - impress-remote-discover - пытается подключиться к серверу презентаций LibreOffice Impress и извлечь доступную информацию. Для подключения требуется PIN и скрипт предоставляет средства для его подбора; - smb-double-pulsar-backdoor - выявляет наличие бэкдора Double Pulsar в Windows; - smb-vuln-cve-2017-7494 - определяет наличие уязвимости (https://www.opennet.dev/opennews/art.shtml?num=46591) Sambacry (CVE 2017-7494) в Samba с открытыми на запись разделами; - smb-vuln-ms17-010 - выявляет критическую уязвимость в Windows (ms17-010), эксплуатируемую вредоносным ПО Wannacry; - tls-ticketbleed - выявляет наличие уязвимости Ticketbleed (CVE-2016-9244) в устройствах F5 BIG-IP; - vmware-version - запрашивает информацию о версии через VMWare SOAP API. Продолжена работа над библиотекой Npcap (https://nmap.org/npcap/), развиваемой для платформы Windows в качестве замены WinPcap и использующей современный Windows API для организации захвата пакетов. Npcap демонстрирует более высокую производительность и лучшую совместимость, в том числе поддерживает Windows 10. В Npcap добавлена поддержка захвата и подстановки пакетов на loopback-интерфейсе, raw-сниффинга в беспроводных сетях и некоторых других возможностей, для выполнения которых требуется наличие полномочий администратора. Добавлена поддержка TLS SNI на платформе Windows. URL: http://seclists.org/nmap-announce/2017/3 Новость: http://www.opennet.dev/opennews/art.shtml?num=46696
Ответить \| Правка \| Cообщить модератору

Оглавление

Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 12:17 , 14-Июн-17, (2)

Выпуск сканера сетевой безопасности Nmap 7.50, angra, 13:24 , 14-Июн-17, (6) +5

Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 14:42 , 14-Июн-17, (16) –1

Выпуск сканера сетевой безопасности Nmap 7.50, tensor, 15:24 , 14-Июн-17, (20)

Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 21:29 , 14-Июн-17, (27) +3

Выпуск сканера сетевой безопасности Nmap 7.50, Andrey Mitrofanov, 13:38 , 14-Июн-17, (11)
Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 14:15 , 14-Июн-17, (14) +1

Выпуск сканера сетевой безопасности Nmap 7.50, _, 16:56 , 14-Июн-17, (24)

Выпуск сканера сетевой безопасности Nmap 7.50, angra, 23:58 , 14-Июн-17, (29) –1

Выпуск сканера сетевой безопасности Nmap 7.50, Хочется понять, 13:01 , 14-Июн-17, (3)

Выпуск сканера сетевой безопасности Nmap 7.50, Онанимус, 13:15 , 14-Июн-17, (5) +1

Выпуск сканера сетевой безопасности Nmap 7.50, Огого, 14:57 , 14-Июн-17, (17) +1

Выпуск сканера сетевой безопасности Nmap 7.50, angra, 13:29 , 14-Июн-17, (7) +5
Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 13:35 , 14-Июн-17, (10) +6
Выпуск сканера сетевой безопасности Nmap 7.50, пох, 14:32 , 14-Июн-17, (15) +1
Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 14:58 , 14-Июн-17, (18) +8

Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 16:53 , 14-Июн-17, (23)

Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 23:00 , 14-Июн-17, (28) +1

Выпуск сканера сетевой безопасности Nmap 7.50, HaXxXxX0Я, 15:19 , 14-Июн-17, (19) +2

Выпуск сканера сетевой безопасности Nmap 7.50, PnDx, 17:10 , 16-Июн-17, (31)

Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 16:51 , 14-Июн-17, (22) +1
Выпуск сканера сетевой безопасности Nmap 7.50, _, 16:57 , 14-Июн-17, (25)

Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 02:13 , 15-Июн-17, (30)

Выпуск сканера сетевой безопасности Nmap 7.50, dq0s4y71, 17:29 , 14-Июн-17, (26)

Выпуск сканера сетевой безопасности Nmap 7.50, Хочется понять, 13:02 , 14-Июн-17, (4) +2

Выпуск сканера сетевой безопасности Nmap 7.50, Аноним, 13:31 , 14-Июн-17, (8) +1
Выпуск сканера сетевой безопасности Nmap 7.50, angra, 13:32 , 14-Июн-17, (9) +2
Выпуск сканера сетевой безопасности Nmap 7.50, Онанимус, 13:42 , 14-Июн-17, (12) +4

Сообщения по теме [Сортировка по времени | RSS]

2. "Выпуск сканера сетевой безопасности Nmap 7.50" +/–

Сообщение от Аноним (??) on 14-Июн-17, 12:17

У меня одного он, при установке в систему, пол репа Debian вместе с шахматами и стюардессами тянет?
А вообще штука годная.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Выпуск сканера сетевой безопасности Nmap 7.50" +5 +/–

Сообщение от angra (ok) on 14-Июн-17, 13:24

У тебя и других, пользующихся debian и его клонами без отключения установки по умолчанию recommends. Конкретно nmap тянет в качестве обязательных либы, большая часть которых и так скорее всего есть в системе, а вот качестве рекомендуемого тянет ndiff, а тот хочет питончика, ну а там уже пошло-поехало.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

16. "Выпуск сканера сетевой безопасности Nmap 7.50" –1 +/–

Сообщение от Аноним (??) on 14-Июн-17, 14:42

> У тебя и других, пользующихся debian и его клонами без отключения установки
> по умолчанию recommends. Конкретно nmap тянет в качестве обязательных либы, большая
> часть которых и так скорее всего есть в системе, а вот
> качестве рекомендуемого тянет ndiff, а тот хочет питончика, ну а там
> уже пошло-поехало.
ОК. С recommends сейчас разберусь. А то поставишь netinst, красота! А тут nmap и два гига (горе-злощастье) в придачу.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

20. "Выпуск сканера сетевой безопасности Nmap 7.50" +/–

Сообщение от tensor on 14-Июн-17, 15:24

А в чём проблема? Если это не сервисы/задачи крона, то жрут только место на диске.
Или Вы на двухгиговую флешку ставите? :)

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

27. "Выпуск сканера сетевой безопасности Nmap 7.50" +3 +/–

Сообщение от Аноним (??) on 14-Июн-17, 21:29

Иногда хочется думать, что имеешь в системе только нужное и контролируешь установку пакетов, хотя это не всегда правда. Опять же, меньше софта - меньше проблем.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

11. "Выпуск сканера сетевой безопасности Nmap 7.50" +/–

Сообщение от Andrey Mitrofanov on 14-Июн-17, 13:38

>У меня одного он,
> с шахматами и стюардессами тянет?
Да. Только ты путаешь и смешиваешь "сьюты" debian-а и спрашиваешь об этом в несвязанной с этим новости.
~~ http://www.opennet.dev/openforum/vsluhforumID1/83635.html#1 # s/linc6/libc6/
> А вообще штука годная.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

14. "Выпуск сканера сетевой безопасности Nmap 7.50" +1 +/–

Сообщение от Аноним (??) on 14-Июн-17, 14:15

> У меня одного он, при установке в систему, пол репа Debian вместе
> с шахматами и стюардессами тянет?
> А вообще штука годная.

% pkg info -d nmap
nmap-7.40_1:
pcre-8.40

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

24. "Выпуск сканера сетевой безопасности Nmap 7.50" +/–

Сообщение от _ (??) on 14-Июн-17, 16:56

Так как опеннет скатился ... надо разжёвывать что это _не_ демьян :-)

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

29. "Выпуск сканера сетевой безопасности Nmap 7.50" –1 +/–

Сообщение от angra (ok) on 14-Июн-17, 23:58

И добавлять, что это зависимости за пределами базового набора софта, который BSDшники называют собственно ОСью. Соответственно в мире линукса зависимостей несколько больше.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

3. "Выпуск сканера сетевой безопасности Nmap 7.50" +/–

Сообщение от Хочется понять on 14-Июн-17, 13:01

Объясните начинающему диванному кулхацкеру. Как просканить среднестатистический никомуненужный сайт (с 1.5 посетителями в день), если как я понял:
1. Любой провайдер это запрещает.
2. Любой VPN - тоже. И подозреваю что VPS тоже.
Ну серьезно, как люди это делают?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Выпуск сканера сетевой безопасности Nmap 7.50" +1 +/–

Сообщение от Онанимус on 14-Июн-17, 13:15

> Объясните начинающему диванному кулхацкеру. Как просканить среднестатистический никомуненужный
Из макдоналдса (только кепку натяни пониже). Или с любого динамического адреса с опцией "-T paranoid", в надежде, что никто не будет детектировать сканинование и никому не нужно тебя отслеживать.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

17. "Выпуск сканера сетевой безопасности Nmap 7.50" +1 +/–

Сообщение от Огого on 14-Июн-17, 14:57

Любого динамического? Т.е. из дома чтоль?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Выпуск сканера сетевой безопасности Nmap 7.50" +5 +/–

Сообщение от angra (ok) on 14-Июн-17, 13:29

> 1. Любой провайдер это запрещает.
Мой не запрещает.
> 2. Любой VPN - тоже. И подозреваю что VPS тоже.
Аналогично. Было бы странное, если бы мне мой VPN и тем более VPS что-то запрещал. Как там с публичными и бесплатными я не в курсе.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

10. "Выпуск сканера сетевой безопасности Nmap 7.50" +6 +/–

Сообщение от Аноним (??) on 14-Июн-17, 13:35

> 1. Любой провайдер это запрещает.
У любого нормального провайдера терабайты трафика и ему без разницы 100 SYN пакетов ты послал или 1000. Он реагирует на жалобы, а не запрещает.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

15. "Выпуск сканера сетевой безопасности Nmap 7.50" +1 +/–

Сообщение от пох on 14-Июн-17, 14:32

> Ну серьезно, как люди это делают?
подписывают с владельцем сайта бумажный контракт, оговаривающий "все что сделано предъявителем сего - сделано для блага Франции и по моему приказу".
В случае вляпывания в антивандальные триггеры оператора - тычут ему в нос, пока саппорт чешет репу - за интернетом бегают в макдак.
Но, если ты будешь все делать аккуратно, сайт именно очередное ненужно, и жаловаться никто не придет - шансов вляпаться у тебя около нуля.
мы реагируем на _массовые_ сканы, или на жалобы abuse, на очередного неуловимого джо и очередной ненужносайт затрахаешься ресурсы переводить.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

18. "Выпуск сканера сетевой безопасности Nmap 7.50" +8 +/–

Сообщение от Аноним (??) on 14-Июн-17, 14:58

> 1. Любой провайдер это запрещает.
Большая часть провайдеров этого не запрещает, но при инцидентах будут разбираться.
Если провайдер крупный, то там будут и логи, и технологии. Тебя вычислят быстро в случае чего.
Но. Не у всех провайдеров есть инфраструктура, не все логируют. Особенно в мелких ISP (второго, третьего уровней). Я кучу таких видел и скажу тебе, что во многих конторах просто нет банально логирования. Я лично работал в парочке ISP в РФ и в Украине где дают динамический IP на каждую сессию по DSL и при это ни черта не логируют и нет никакого оборудования для этого. Сейчас я в Казахстане и могу сказать, что и тут такое встречается (со слов коллег).
А вообще "супирхакиры" всегда сканируют со вторых, третьих, десятых подконтрольных машин. Подключают под это дело ботнеты и взломанные дедики (dedicated). Только дилетанты будут что-то там ломать, сидя в своей собственной квартире. Как вариант, можно купить дедики на форумах, где барыги банчат целыми подсетями.
Или вот пример из практики. У меня знакомый года два назад был ярым дефейсером. Обычно он юзал взломанный вай-фай. Он просто ездил по городу с ноутбуком и взламывал уязвимые точки (это могли быть квартиры, магазины, выставки, рестораны, организации и тп.), к ним он подключался, а оттуда уже вытворял всякие плохие вещи. Это, пожалуй, один из самых безопасных способов для взломщика (но и кучу людей ты подставишь при этом, разумеется). Но надо перебивать маки, ибо есть прецеденты, когда таких умельцев просто пробивали по базе проданных ноутбуков, где фигурировал мак, а там уже дело техники - какой магазин, какой покупатель и тп.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

23. "Выпуск сканера сетевой безопасности Nmap 7.50" +/–

Сообщение от Аноним (??) on 14-Июн-17, 16:53

>по базе проданных ноутбуков
Купил с рук на рынке и через полгода-год занимаешься своими делами. Продавец тебя даже не вспомнит.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

28. "Выпуск сканера сетевой безопасности Nmap 7.50" +1 +/–

Сообщение от Аноним (??) on 14-Июн-17, 23:00

тут речь идет скорее о программной смене MAC адреса, т.е. чтобы подлинный MAC адрес не светился в логах подключения к точке доступа. софт по смене MAC адреса есть под каждую операционку (либо через драйвер адаптера сменить). так что не имеет смысла специально покупать что-то с рук. хотя, конечно, береженого бог бережет.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

19. "Выпуск сканера сетевой безопасности Nmap 7.50" +2 +/–

Сообщение от HaXxXxX0Я on 14-Июн-17, 15:19

С каких пор сканить стало незаконно?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

31. "Выпуск сканера сетевой безопасности Nmap 7.50" +/–

Сообщение от PnDx (ok) on 16-Июн-17, 17:10

Вот этих 95.173.128.90 поскань. </вредный_совет>

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

22. "Выпуск сканера сетевой безопасности Nmap 7.50" +1 +/–

Сообщение от Аноним (??) on 14-Июн-17, 16:51

>Ну серьезно, как люди это делают?
Прежде всего прочитать книгу о построении сетей. И больше у тебя никогда не возникнут подобные вопросы.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

25. "Выпуск сканера сетевой безопасности Nmap 7.50" +/–

Сообщение от _ (??) on 14-Июн-17, 16:57

Я ложу болт и сканирую что надо. Брат пока жив :-)

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

30. "Выпуск сканера сетевой безопасности Nmap 7.50" +/–

Сообщение от Аноним (??) on 15-Июн-17, 02:13

А ты отчаянный парень...

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

26. "Выпуск сканера сетевой безопасности Nmap 7.50" +/–

Сообщение от dq0s4y71 (ok) on 14-Июн-17, 17:29

Почему именно "сайт"? Ты сканируешь сетевой интерфейс. В большинстве случаев это просто чей-то комп в сети. Ты запретил сканирование своего компа?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Выпуск сканера сетевой безопасности Nmap 7.50" +2 +/–

Сообщение от Хочется понять on 14-Июн-17, 13:02

И чем он лучше zmap, который по заявлению создателей сканит в сотни раз быстрее?
И по какой причине nmap нельзя переписать до скорости zmap?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Выпуск сканера сетевой безопасности Nmap 7.50" +1 +/–

Сообщение от Аноним (??) on 14-Июн-17, 13:31

> И чем он лучше zmap, который по заявлению создателей сканит в сотни
> раз быстрее?
> И по какой причине nmap нельзя переписать до скорости zmap?
«Чем F1 лучше камаза? Давайте камаз на F1 переделаем». Слишком толсто.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

9. "Выпуск сканера сетевой безопасности Nmap 7.50" +2 +/–

Сообщение от angra (ok) on 14-Июн-17, 13:32

zmap быстрее сканит сотни серверов за счет паралеллизации операций. А nmap все-таки предназначен для сканирования небольшого количества хостов, а чаще всего вообще одного. Можешь для сравнения посмотреть на openssh и pssh

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

12. "Выпуск сканера сетевой безопасности Nmap 7.50" +4 +/–

Сообщение от Онанимус on 14-Июн-17, 13:42

> И чем он лучше zmap, который по заявлению создателей сканит в сотни
> раз быстрее?
Тем, что nmap - это швейцарский нож, а zmap - мачете. Nmap позволяет проводить чрезвычайно тонкое сканирование и поддерживает скрипты, а zmap - тупо долбит по портам.
> И по какой причине nmap нельзя переписать до скорости zmap?
Nmap - stateful сканер, zmap - stateless. Хотя есть zgrab, который работает через zmap. Вот он stateful.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
Сообщение от Аноним (??) on 14-Июн-17, 12:17
У меня одного он, при установке в систему, пол репа Debian вместе с шахматами и стюардессами тянет? А вообще штука годная.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Выпуск сканера сетевой безопасности Nmap 7.50"	+5 +/–
	Сообщение от angra (ok) on 14-Июн-17, 13:24
	У тебя и других, пользующихся debian и его клонами без отключения установки по умолчанию recommends. Конкретно nmap тянет в качестве обязательных либы, большая часть которых и так скорее всего есть в системе, а вот качестве рекомендуемого тянет ndiff, а тот хочет питончика, ну а там уже пошло-поехало.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	16. "Выпуск сканера сетевой безопасности Nmap 7.50"	–1 +/–
	Сообщение от Аноним (??) on 14-Июн-17, 14:42
	> У тебя и других, пользующихся debian и его клонами без отключения установки > по умолчанию recommends. Конкретно nmap тянет в качестве обязательных либы, большая > часть которых и так скорее всего есть в системе, а вот > качестве рекомендуемого тянет ndiff, а тот хочет питончика, ну а там > уже пошло-поехало. ОК. С recommends сейчас разберусь. А то поставишь netinst, красота! А тут nmap и два гига (горе-злощастье) в придачу.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	20. "Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
	Сообщение от tensor on 14-Июн-17, 15:24
	А в чём проблема? Если это не сервисы/задачи крона, то жрут только место на диске. Или Вы на двухгиговую флешку ставите? :)
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	27. "Выпуск сканера сетевой безопасности Nmap 7.50"	+3 +/–
	Сообщение от Аноним (??) on 14-Июн-17, 21:29
	Иногда хочется думать, что имеешь в системе только нужное и контролируешь установку пакетов, хотя это не всегда правда. Опять же, меньше софта - меньше проблем.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	11. "Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
	Сообщение от Andrey Mitrofanov on 14-Июн-17, 13:38
	>У меня одного он, > с шахматами и стюардессами тянет? Да. Только ты путаешь и смешиваешь "сьюты" debian-а и спрашиваешь об этом в несвязанной с этим новости. ~~ http://www.opennet.dev/openforum/vsluhforumID1/83635.html#1 # s/linc6/libc6/ > А вообще штука годная.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	14. "Выпуск сканера сетевой безопасности Nmap 7.50"	+1 +/–
	Сообщение от Аноним (??) on 14-Июн-17, 14:15
	> У меня одного он, при установке в систему, пол репа Debian вместе > с шахматами и стюардессами тянет? > А вообще штука годная. % pkg info -d nmap nmap-7.40_1: pcre-8.40
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	24. "Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
	Сообщение от _ (??) on 14-Июн-17, 16:56
	Так как опеннет скатился ... надо разжёвывать что это _не_ демьян :-)
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	29. "Выпуск сканера сетевой безопасности Nmap 7.50"	–1 +/–
	Сообщение от angra (ok) on 14-Июн-17, 23:58
	И добавлять, что это зависимости за пределами базового набора софта, который BSDшники называют собственно ОСью. Соответственно в мире линукса зависимостей несколько больше.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору

3. "Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
Сообщение от Хочется понять on 14-Июн-17, 13:01
Объясните начинающему диванному кулхацкеру. Как просканить среднестатистический никомуненужный сайт (с 1.5 посетителями в день), если как я понял: 1. Любой провайдер это запрещает. 2. Любой VPN - тоже. И подозреваю что VPS тоже. Ну серьезно, как люди это делают?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Выпуск сканера сетевой безопасности Nmap 7.50"	+1 +/–
	Сообщение от Онанимус on 14-Июн-17, 13:15
	> Объясните начинающему диванному кулхацкеру. Как просканить среднестатистический никомуненужный Из макдоналдса (только кепку натяни пониже). Или с любого динамического адреса с опцией "-T paranoid", в надежде, что никто не будет детектировать сканинование и никому не нужно тебя отслеживать.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	17. "Выпуск сканера сетевой безопасности Nmap 7.50"	+1 +/–
	Сообщение от Огого on 14-Июн-17, 14:57
	Любого динамического? Т.е. из дома чтоль?
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Выпуск сканера сетевой безопасности Nmap 7.50"	+5 +/–
	Сообщение от angra (ok) on 14-Июн-17, 13:29
	> 1. Любой провайдер это запрещает. Мой не запрещает. > 2. Любой VPN - тоже. И подозреваю что VPS тоже. Аналогично. Было бы странное, если бы мне мой VPN и тем более VPS что-то запрещал. Как там с публичными и бесплатными я не в курсе.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	10. "Выпуск сканера сетевой безопасности Nmap 7.50"	+6 +/–
	Сообщение от Аноним (??) on 14-Июн-17, 13:35
	> 1. Любой провайдер это запрещает. У любого нормального провайдера терабайты трафика и ему без разницы 100 SYN пакетов ты послал или 1000. Он реагирует на жалобы, а не запрещает.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	15. "Выпуск сканера сетевой безопасности Nmap 7.50"	+1 +/–
	Сообщение от пох on 14-Июн-17, 14:32
	> Ну серьезно, как люди это делают? подписывают с владельцем сайта бумажный контракт, оговаривающий "все что сделано предъявителем сего - сделано для блага Франции и по моему приказу". В случае вляпывания в антивандальные триггеры оператора - тычут ему в нос, пока саппорт чешет репу - за интернетом бегают в макдак. Но, если ты будешь все делать аккуратно, сайт именно очередное ненужно, и жаловаться никто не придет - шансов вляпаться у тебя около нуля. мы реагируем на _массовые_ сканы, или на жалобы abuse, на очередного неуловимого джо и очередной ненужносайт затрахаешься ресурсы переводить.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	18. "Выпуск сканера сетевой безопасности Nmap 7.50"	+8 +/–
	Сообщение от Аноним (??) on 14-Июн-17, 14:58
	> 1. Любой провайдер это запрещает. Большая часть провайдеров этого не запрещает, но при инцидентах будут разбираться. Если провайдер крупный, то там будут и логи, и технологии. Тебя вычислят быстро в случае чего. Но. Не у всех провайдеров есть инфраструктура, не все логируют. Особенно в мелких ISP (второго, третьего уровней). Я кучу таких видел и скажу тебе, что во многих конторах просто нет банально логирования. Я лично работал в парочке ISP в РФ и в Украине где дают динамический IP на каждую сессию по DSL и при это ни черта не логируют и нет никакого оборудования для этого. Сейчас я в Казахстане и могу сказать, что и тут такое встречается (со слов коллег). А вообще "супирхакиры" всегда сканируют со вторых, третьих, десятых подконтрольных машин. Подключают под это дело ботнеты и взломанные дедики (dedicated). Только дилетанты будут что-то там ломать, сидя в своей собственной квартире. Как вариант, можно купить дедики на форумах, где барыги банчат целыми подсетями. Или вот пример из практики. У меня знакомый года два назад был ярым дефейсером. Обычно он юзал взломанный вай-фай. Он просто ездил по городу с ноутбуком и взламывал уязвимые точки (это могли быть квартиры, магазины, выставки, рестораны, организации и тп.), к ним он подключался, а оттуда уже вытворял всякие плохие вещи. Это, пожалуй, один из самых безопасных способов для взломщика (но и кучу людей ты подставишь при этом, разумеется). Но надо перебивать маки, ибо есть прецеденты, когда таких умельцев просто пробивали по базе проданных ноутбуков, где фигурировал мак, а там уже дело техники - какой магазин, какой покупатель и тп.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	23. "Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
	Сообщение от Аноним (??) on 14-Июн-17, 16:53
	>по базе проданных ноутбуков Купил с рук на рынке и через полгода-год занимаешься своими делами. Продавец тебя даже не вспомнит.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	28. "Выпуск сканера сетевой безопасности Nmap 7.50"	+1 +/–
	Сообщение от Аноним (??) on 14-Июн-17, 23:00
	тут речь идет скорее о программной смене MAC адреса, т.е. чтобы подлинный MAC адрес не светился в логах подключения к точке доступа. софт по смене MAC адреса есть под каждую операционку (либо через драйвер адаптера сменить). так что не имеет смысла специально покупать что-то с рук. хотя, конечно, береженого бог бережет.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	19. "Выпуск сканера сетевой безопасности Nmap 7.50"	+2 +/–
	Сообщение от HaXxXxX0Я on 14-Июн-17, 15:19
	С каких пор сканить стало незаконно?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	31. "Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
	Сообщение от PnDx (ok) on 16-Июн-17, 17:10
	Вот этих 95.173.128.90 поскань. </вредный_совет>
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	22. "Выпуск сканера сетевой безопасности Nmap 7.50"	+1 +/–
	Сообщение от Аноним (??) on 14-Июн-17, 16:51
	>Ну серьезно, как люди это делают? Прежде всего прочитать книгу о построении сетей. И больше у тебя никогда не возникнут подобные вопросы.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	25. "Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
	Сообщение от _ (??) on 14-Июн-17, 16:57
	Я ложу болт и сканирую что надо. Брат пока жив :-)
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	30. "Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
	Сообщение от Аноним (??) on 15-Июн-17, 02:13
	А ты отчаянный парень...
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	26. "Выпуск сканера сетевой безопасности Nmap 7.50"	+/–
	Сообщение от dq0s4y71 (ok) on 14-Июн-17, 17:29
	Почему именно "сайт"? Ты сканируешь сетевой интерфейс. В большинстве случаев это просто чей-то комп в сети. Ты запретил сканирование своего компа?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

4. "Выпуск сканера сетевой безопасности Nmap 7.50"	+2 +/–
Сообщение от Хочется понять on 14-Июн-17, 13:02
И чем он лучше zmap, который по заявлению создателей сканит в сотни раз быстрее? И по какой причине nmap нельзя переписать до скорости zmap?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Выпуск сканера сетевой безопасности Nmap 7.50"	+1 +/–
	Сообщение от Аноним (??) on 14-Июн-17, 13:31
	> И чем он лучше zmap, который по заявлению создателей сканит в сотни > раз быстрее? > И по какой причине nmap нельзя переписать до скорости zmap? «Чем F1 лучше камаза? Давайте камаз на F1 переделаем». Слишком толсто.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	9. "Выпуск сканера сетевой безопасности Nmap 7.50"	+2 +/–
	Сообщение от angra (ok) on 14-Июн-17, 13:32
	zmap быстрее сканит сотни серверов за счет паралеллизации операций. А nmap все-таки предназначен для сканирования небольшого количества хостов, а чаще всего вообще одного. Можешь для сравнения посмотреть на openssh и pssh
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	12. "Выпуск сканера сетевой безопасности Nmap 7.50"	+4 +/–
	Сообщение от Онанимус on 14-Июн-17, 13:42
	> И чем он лучше zmap, который по заявлению создателей сканит в сотни > раз быстрее? Тем, что nmap - это швейцарский нож, а zmap - мачете. Nmap позволяет проводить чрезвычайно тонкое сканирование и поддерживает скрипты, а zmap - тупо долбит по портам. > И по какой причине nmap нельзя переписать до скорости zmap? Nmap - stateful сканер, zmap - stateless. Хотя есть zgrab, который работает через zmap. Вот он stateful.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору