mongodbphpapi技巧_安然扫描神器Nmap 78 宣告全新NpcapNSE大年夜量改进

此前版本的Npcap紧张基于Winpcap（2013停更），并通过Microsoft Light-Weight Filter (NDIS 6 LWF)技能和Windows Filtering Platform (NDIS 6 WFP)对其改进和性能提高。

Npcap开源项目源于2013年由Nmap创始人Gordon Lyon和北京大学罗杨博士发起，并由Google Summer of Code操持资助，以MIT协议发布。
由于Winpcap已经停滞更新，Npcap通过底层开拓构建了全新自己的Npcap原始数据包捕获/发送驱动程序，在兼容WinpcapAPI的根本上，利用更加当代API接口，在功能、性能、安全性方面都完胜老版本。

这次更新迭代了15个版本的Npcap更新，Npcap最新版本为0.9982。

NSE改进

NSE (Nmap scripting Engine)是Nmap供应的扩展脚本实行引擎的脚本。
可以通过NSE实行脚本进行渗透测试。
NSE支持的脚本利用Lua编程措辞，具有大略快捷高效的特点。
如果说Nmap是最精良的扫描器的话，那么加上NSE我们可以说Nmap便是一款集网络创造、指纹版本探测、薄弱性探测、漏洞利用等功能的全功能安全平台。

除了Npcap，Nmap 7.8还带来了80多个各种更新和改进，个中包括11个新的NSE脚本，一堆新的库，缺点修复和性能改进。

新增11个NSE脚本后，NSE脚本总有598个，这次新增加的脚本有：

broadcast-hid-discoveryd：用于创造局域网上通过发送网络广播探测的创造HID设备。
[Brendan Coles]

broadcast-jenkins-discove：用于在局域网上通过发送创造广播探测创造Jenkins做事器。
[Brendan Coles]

http-hp-ilo-info：用于从HP Integrated Lights-Out（iLO）做事器中提取信息。
[rajeevrmenon97]

http-sap-netweaver-leak：用于从其开启匿名访问知识管理单元的匿名访问探测SAP Netweaver Portal。
[ArphanetX]

https-redirect：用于探测HTTPS网站重定向到同口的HTTP做事器。
一些nginx做事器实行此操作，使ssl-脚本失落效。
[Daniel Miller]

lu-enum：用于列举TN3270E做事器的逻辑单元（LU）。
[Soldier of Fortran]

rdp-ntlm-info：用于从RDP中做事提取Windows域信息。
[Tom Sellers]

smb-vuln-webexec：用于检讨是否安装WebExService，是否许可代码实行。
[Ron Bowes]

smb-webexec-exploit：通过SYSTEM权限WebExService来运行任意命令。
[Ron Bowes]

ubiquiti-discovery：利用Ubiquiti创造做事和帮忙版本检测来提取信息。
[om Sellers]

利用Nmap做事和运用程序版本检测的CPE信息调用查询CVE漏洞数据库API接口。
[GMedian，Daniel Miller]

stringaux.lua，字符串库。
字符串处理函数网络本打包到了该新库。

rand.lua，随机库。
利用系统上最好的随机源来天生随机字串rand.lua库利用最好的随机源。

oops.lua，调试信息库。
新的库使缺点报告变得随意马虎，显示必要时调试细节，谢绝凌乱的情形下。

tableaux.lua，新的实用表操作和搜索的函数库。

knx.lua，新的KNX/Konnex库。
包含KNX/Konnex设备通信常用的函数和定义。

HTTP库，新版本相应正文（response body）对gzip编码供应透明支持。
对相应正文逼迫实行大小限定。
可以利用脚本调度默认限定参数，适用于所有脚本，可利用HTTP要求选项重设各个参数。

HTTP相应解析器现在可以无情由地容忍状态行短语，它改进了与某些HTTP做事器的兼容性。

脚本XML输出中支持CR字符，不再被视为造孽。

rdp-enum-encryption，添加对TLS支持。
许可针对须要TLS的做事器确定协议版本，并为某些NLA/CredSSP信息网络奠定根本事情。

http-enum库，避免毁坏指纹信息中\公众严重级\"大众和\"大众ignore_404\"大众值。
没有标准指纹利用这些字段。
[Kostas Milonas]

更新mongodb脚本的实行规则，使其支持非常用端口（非27017）上运行的实例。

更新TN3270.lua并添加参数以禁用TN3270E。

更新了ftp-syst脚本，以防止潜在去世循环bug。

HTTP Set-Cookie头的解析器现在更符合RFC 6265：对空属性容错；对cookie和/或属性值中的双引号被作为字符处理；对空值和无值属性的被解析为等值；忽略名为\"大众name\"大众或\"大众value\公众的属性。

从ODVA列表中更新enip-info供应商。

脚本http-sql-injection添加两个可以改进MySQL检测的常见缺点字符串。

脚本http-default-accounts新支持选择多个指纹种别。
也可以按名称选择指纹，支持非常详细的扫描。
只支持不超过一个目标主机/端口运行。

增加选项http-host许可用户逼迫所有HTTP要求中Host头的host值。

smtp.domain脚本，改用arg或目标域名，用于更换STARTTLS的EHLO命令中的exampledotcom。

dns.lua中对edns-client-subnet（ECS）的支持已得到改进，包括：

tls.lua 如果协议版本是SSLv3，则在创建client_hello时只利用SSLv3记录层。
某些TLS实现不会与供应低于TLSv1.0的客户端进行握手。
脚本必须手动回退到SSLv3才能与SLv3做事器通信

vulns.lua中的新漏洞状态UNKNOWN用于表示测试无法打消漏洞。

tn3270.lua添加TN3270E支持和其他改进并更新tn3270-screen.nse以显示新内容设置。

enip-info.nse，更新产品代码并添加检讨相应长度。
该脚本现在利用string.unpack为底层库。

办理rdp-enum-encryption中的两个协议解析问题以及RDP nse库在Windows XP下扫描中断。
并澄清了协议类型。

利用符合RFC 7871的ECS代码；按照RFC 7871的哀求精确修剪ECS地址；修复了阻挡利用相同ECS选项表的缺点。

办理了http-fileupload-exploiter，非从特定目录实行脚本时无法找到其资源文件的bug。

修复SSH NSE脚本在非SSH做事运行时，由两次开释libssh2会话数据引起的崩溃。

修复NTLM测试，目标供应为域名时候导致脚本不遵守smbdomain -arg选项的逻辑缺点。

修复http-grep.match 的参数选项解析的bug。

修复http-vuln-cve2006-3392中阻挡脚本精确天生漏洞报告的bug。

修复NSE库TN3270中的与屏幕渲染干系的bug。
此补丁还改进了暴力脚本tso-brute。

修复SIP，SASL和HTTP择要认证当算法中包含小写字符的bug。

修复了brute.lua的BruteSocket包装器，由于套接字稠浊而导致Nmap崩溃：nmap:nse_nsock.cc:672: int receive_buf(lua_State, int,

lua_KContext):Assertion `lua_gettop(L) == 7' failed.

修复由于IPS关闭连接导致的smb-vuln-ms17-010缺点。

修复ssl-ccs-injection中的一些假阳性条件，导致一些漏洞被缺点的标记为利用致命警报而不是\"大众unexpected message\公众。

修复脚本traceroute-geolocation由于GeoPlugin返回空坐标时崩溃的bug。

修复脚本http-phpmyadmin-dir-traversal中的对任何POST要求URI的相应码200的误报的bug。

修复对非SSH做事利用SSH脚本导致的崩溃（double-free）。

从脚本中删除了OSVDB引用，并尽可能用BID引用更换它们。

bin.lua，已被正式弃用。
2年前Nmap7.25BETA2增加添加了Lua 5.3，通过string.pack和string.unpack供应本地支持二进制数据打包。
所有现有脚本和库都已更新。

bit.lua，完备删除。
它的所有功能都通过原生Lua按位运算取代，arshift（算术移位）转移到bits.lua库。

hostmap-ip2hosts.nse，被删除。
API已经失落效，该做事于2019年2月17日完备关闭。

Ncat Nmap项目套件中又一个功能丰富支持多平台的网络实用程序，具有\公众网络瑞士军刀\"大众之称，支持从命令行跨网络读取和写入数据。
Ncat最初是用来支持Nmap而开拓的，是对古老的Netcat重新实现的一个大大改进。
它利用TCP和UDP进行通信，旨在成为可靠的后端工具，可为其他运用程序和用户供应网络连接。
Ncat不仅可以利用IPv4和IPv6，还可以为用户供应险些无限的潜在用场。

Nmap 7.8中队Ncat的更新紧张如下：

1、在Socket许可的情形下，许可Ncat连接做事器的0端口。
、

2、为了避免稠浊并支持非默认代理端口，选项--proxy须要用方括号表示法指3、定IPv6地址，例如--proxy [2001:db8::123]:456。

4、新的ncat选项--proxy-dns掌握代理目标由远程代理做事器解析还是由本地解析。
可通过--proxy-dns选项设置。

5、临时RSA密钥更新为2048位，用于办理配置了安全级别2的OpenSSL库的兼容性问题，比如在Debian或Kali操作系统时候导致的问题。

6、将AF_VSOCK（Linux VM套接字）功能添加到Nsock和Ncat。
Linux VM套接字用于虚拟机和虚拟机管理程序之间的通信。

7、修复Windows上Ncat -e时候导致的提前终止连接的问题。

8、修复了在Windows上利用-e或-c选项时启动的命令的通信，尤其是在利用—ssl情形下。

9、修复了通过HTTP代理连接的IPv6 URL文本格式。

Zenmap Nmap套件中的跨平台图形UI界面软件。
Zenmap是用Python措辞编写的开源免费的图形界面，支持不同操作系统，包括Windows/Linux/Unix/Mac OS等。

Zenmap旨在为用户nmap供应更加大略的操作办法。
大略常用的操作命令可以保存成为profile，用户扫描时选择profile即可；可以方便地比较不同的扫描结果；

namp 7.8新版本中Zenmap紧张修复了以下bug：

修复了无法找到Nmap可实行文件且系统PATH包含非UTF-8字节的崩溃，比如Windows上。

修复利用dir时由于结果搜索导致的崩溃：operator: AttributeError: 'SearchDB' object has no attribute 'match_dir'

修复recent_scans.txt不可写时导致崩溃。

虫虫在Window 10下测试中创造以前好用快速多了，以前扫时候常去世掉。

修复CVE-2019-1552漏洞。
通过对OpenSSL的地址添加\公众C:\Program Files (x86)\Nmap\OpenSSL\"大众前缀，预防未经授权的用户通过编写修正OpenSSL默认值配置到此目录。

修复CVE-2018-15173漏洞。
通过减少LibPCRE资源限定，以便版本检测不能利用过多的堆栈。
此前，Nmap在低内存系统上运行时可能会因故意或意外难以匹配的目标做事而崩溃。
。

许可利用冗长的命令行规复nmap扫描。

修复碰着无效输入时，RMI解析器可能会崩溃的bug。

新版中利用pcap_create而非pcap_live_open，并在pcap描述符上设置即刻模式。
办理了Linux上的数据包丢失问题，并能提高在其他平台上的性能。

针对adb的新做事probe和行匹配。
Android Debug Bridge，许可远程实行代码，并在许多设备上是默认启用的。

修复由于Nmap利用未知的TCP选项，可能会导致忽略TCP相应数据包，从而使得验证失落败的bug。

避免在DTLS连接期间发生缺点时考试测验重新连接SSLv2，办理由此导致的崩溃。

避免由于收到ARP或ND相应后由于匹配probe而导致的延迟。

支持Ubiquiti Discovery协议的v1和v2的新做事probe和规则配置的支持。
设备常日会使干系做事保持开放状态，这会暴露大量信息，并可能被用于DdoS攻击的。
并增加了针对v1协议的新nmap-payload条款。

在搜索Lua头文件时，通过实际利用的目录，而不是不是逼迫搜索/usr/include。

-v，-v详细级别限定为最多10级， Nmap内部也不再利用更高等别。

第一次probe发送到主机时启动主机超时时钟，主机组启动时就启动。
有时，主机直到主机组的末端才会得到probe，从而导致超时的可能。

对Nmap的生日公告进行紧急修复，使Nmap在2018年9月1日以详细模式（-v选项）祝愿自己成为\"大众21岁生日快乐\公众，而不是之前的\公众快乐21日\公众。

-PR选项被弃用。
并且禁用。
在主机创造扫描时候，ARP ping已经在可能利用地方默认启用，而不能利用场合下-PR没有任何效果。

nmap的安装也比较大略，官方供应了Linux RPM，Mac和Windows的二进制安装包，可以直接下载安装。

直接从官方nmap.org下载页download.html下载nmap-7.80-setup.exe，并点解安装即可：

安装步骤中会提示利用全新的Npcap版本，用WinPcpAPI兼容模式，该选项会卸载WinPcp。

Mac

直接从官方下载页下载nmap-7.80.dmg，打开安装即可：

Linux二进制安装

支持RPM包的Redhat, Mandrake, Suse,等linux可以直接下载官方的二进制RPM安装包安装。

源码安装

没有供应二进制安装包的平台，可以利用源码安装办法手动安装。

bzip2 -cd nmap-7.80.tar.bz2 | tar xvf -

cd nmap-7.80

./configure

make

make install

把稳如果你系统比较新，可能短缺组件，须要先安装这些组件，比如虫虫在Ubuntu下安装时候，须要安装gcc，make,g++等,直接用下面命令安装

apt install gcc make g++ flex bison