Nmap es un programa de código abierto que sirve para efectuar rastreo de puertos

Se dio a conocer el lanzamiento de la nueva versión de Nmap 7.94, el cual es un popular scanner de red diseñado para auditar la red y detectar servicios de red activos.

En esta nueva versión de Nmap 7.94 se destaca que la GUI de Zenmap y la utilidad Ndiff se han convertido para usar Python 3. Zenmap usa la biblioteca PyGObject en lugar de PyGTK para generar la interfaz gráfica.

Otro de los cambios que se destaca de la nueva versión, es que se agregó soporte para el modo de instalación silenciosa (/S) al instalador para Windows, ademas de que el consumo de memoria ha sido optimizado junto con el rendimiento de código mejorado para la detección del sistema operativo, la búsqueda de nombres de servicios, la coincidencia y las comprobaciones de retransmisión.

Tambien se destaca que se ha mejorado el análisis de los nombres de dominio devueltos por los servidores DNS. Para contrarrestar los ataques a través de la manipulación de las respuestas del servidor DNS, se agregó la protección de recurrencia y se implementó un límite de tamaño de nombre de dominio.

Ademas de ello, las bases de datos de firmas han sido actualizadas para identificar aplicaciones de red y sistemas operativos y en estas se agregaron 22 nuevas firmas de sistema operativo que identifican las últimas versiones de los sistemas Windows, iOS, macOS, Linux y BSD. El número total de firmas ha llegado a 5700.

Se actualizó a la versión 1.75 la biblioteca Npcap utilizada para capturar y sustituir paquetes en Windows, la biblioteca está desarrollada por el proyecto Nmap como reemplazo de WinPcap, construida utilizando la moderna API de Windows NDIS 6 LWF y demuestra un mayor rendimiento, seguridad y confiabilidad.

Por otra parte, se menciona que la licencia NPSL (Nmap Public Source License) se ha actualizado para aclarar que los requisitos para obras derivadas y otros términos de la licencia se aplican solo a las partes que han aceptado la licencia a cambio de recibir derechos especiales, como el derecho a redistribuir Nmap. En este caso, la parte participante puede hacer lo que quiera de acuerdo con las disposiciones de derechos de autor, como el uso justo, y los desarrolladores de Nmap no intentarán controlar su trabajo.

De los demás cambios que se destacan de esta nueva versión:

• Transferencia de datos significativamente acelerada a través de Ncat en la plataforma Windows (se resolvió el problema con la aparición de un retraso de 125 ms con cada lectura de STDIN).
• Se ha agregado una nueva versión tftp del script NSE que solicita un archivo inexistente del servidor TFTP y determina el nombre y la versión del servidor tftp en función del texto de error.
• La utilidad Ncat permite aceptar «conexiones» de múltiples hosts a través de UDP cuando usa el modo de escucha con la opción «–keep-open», asi como tambien el poder usar los modos «–broker» y «–chat» sobre UDP.
• En el modo de escaneo de servicios (-sV), fue posible determinar los servicios UDP disponibles a través del túnel DTLS (similar a los servicios TCP que usan encriptación SSL/TLS).
• En la utilidad Ncat, cuando se ejecuta en modo de escucha y se especifican las opciones «–udp –ssl», se usa DTLS para proteger las conexiones entrantes.

Finalmente si quieres conocer más al respecto sobre esta nueva versión, puedes consultar los detalles en el siguiente enlace.

¿Cómo instalar Nmap 7.94 en Linux?

Para quienes estén interesados en poder instalar Nmap junto con sus demás herramientas en su sistema, podrán hacerlo siguiendo los pasos que compartimos a continuación.

Aunque podemos recurrir a la compilación del código fuente de la aplicación en nuestro sistema. El código lo podemos descargar y compilar ejecutando lo siguiente:

wget https://nmap.org/dist/nmap-7.94.tar.bz2
bzip2 -cd nmap-7.94.tar.bz2 | tar xvf -
cd nmap-7.94
./configure
make
su root
make install

Para el caso de las distribuciones con soporte para los paquetes RPM, pueden realizar la instalación del paquete de Nmap 7.90 abriendo una terminal y ejecutando los siguientes comandos:

rpm -vhU https://nmap.org/dist/nmap-7.94-1.x86_64.rpm
rpm -vhU https://nmap.org/dist/zenmap-7.94-1.noarch.rpm
rpm-vhU https://nmap.org/dist/ncat-7.94-1.x86_64.rpm
rpm -vhU https://nmap.org/dist/nping-0.7.94-1.x86_64.rpm