Вышел Nmap 7.90 с Npcap 1.0.0, полноценным драйвером для Windows

Екатерина Быстрова 07 Октября 2020 - 10:14

...

Вышел Nmap 7.90 с Npcap 1.0.0, полноценным драйвером для Windows

С момента выхода предыдущей версии Nmap, бесплатного сетевого сканера с открытым исходным кодом, прошло больше года. И вот на днях разработчики представили Nmap 7.90, в котором улучшили поддержку Windows и устранили десятки багов.

Nmap — популярная утилита, которую используют для сканирования IP-сетей, портов, а также для мониторинга аптайма хостов и служб. В настоящее время Nmap выпускается для операционных систем Linux, Windows, macOS, Solaris и BSD.

Одно из главных нововведений в Nmap 7.90 — Npcap 1.0.0, первая полностью стабильная версия драйвера для Windows. До её выхода утилита использовала Winpcap, однако этот драйвер не обновляли с 2013 года (из-за этого он не всегда работал под Windows 10).

«Изначально мы разрабатывали Npcap для Nmap, но потом выяснилось, что другие проекты и компании испытывают такую же потребность в этом драйвере. Например, в феврале Wireshark перешёл на Npcap, а Microsoft рекомендует этот драйвер для Azure ATP », — объясняют разработчики.

Помимо этого, в новой версии Nmap 7.90 улучшили детектирование ОС и службы за счёт новых отпечатков, внедрили три новых NSE-скрипта, устранили более 70 мелких багов и усилили контроль обновлений и качества кода.

Следующая главная новость »

Автоматизация проверки защиты: где она реально работает в 2026?
Регистрируйтесь на эфир!

Екатерина Быстрова 24 Августа 2026 - 09:01

Android Трояны Домашние пользователи

Троян ToxicPanda научился отключать защиту Android и захватывать ADB

Банковский троян ToxicPanda получил серьёзный апгрейд: теперь он отслеживает 349 финансовых и криптовалютных приложений в 16 странах, поддерживает 167 удалённых команд и способен самостоятельно добраться до системной оболочки Android.

По данным Zimperium, ToxicPanda 2.0 запрашивает разрешение на создание локального VPN.

Через него зловред контролирует сетевой трафик и блокирует соединения Google Play и Google Play Services. Это может помешать проверкам приложений, обновлениям и обмену данными с Play Protect.

После установки полезной нагрузки вредонос выпрашивает доступ к специальным возможностям. Он накладывает невидимые окна поверх 349 приложений и перехватывает нажатия, а отдельный модуль собирает ПИН-коды из 140 финансовых сервисов.

Также ToxicPanda подделывает экран блокировки Android, крадёт пароли и графические ключи и прикрывает свои действия фальшивым системным обновлением.

Самая интересная функция — автоматический захват беспроводного ADB. Троянец самостоятельно включает режим разработчика и отладку по Wi-Fi, считывает шестизначный код сопряжения и подключается к локальной службе ADB. Получив шелл-доступ, он выдаёт себе дополнительные разрешения и отключает ограничения фоновой работы.