Вышел Nmap 7.90 с Npcap 1.0.0, полноценным драйвером для Windows

Вышел Nmap 7.90 с Npcap 1.0.0, полноценным драйвером для Windows

Вышел Nmap 7.90 с Npcap 1.0.0, полноценным драйвером для Windows

С момента выхода предыдущей версии Nmap, бесплатного сетевого сканера с открытым исходным кодом, прошло больше года. И вот на днях разработчики представили Nmap 7.90, в котором улучшили поддержку Windows и устранили десятки багов.

Nmap — популярная утилита, которую используют для сканирования IP-сетей, портов, а также для мониторинга аптайма хостов и служб. В настоящее время Nmap выпускается для операционных систем Linux, Windows, macOS, Solaris и BSD.

Одно из главных нововведений в Nmap 7.90 — Npcap 1.0.0, первая полностью стабильная версия драйвера для Windows. До её выхода утилита использовала Winpcap, однако этот драйвер не обновляли с 2013 года (из-за этого он не всегда работал под Windows 10).

«Изначально мы разрабатывали Npcap для Nmap, но потом выяснилось, что другие проекты и компании испытывают такую же потребность в этом драйвере. Например, в феврале Wireshark перешёл на Npcap, а Microsoft рекомендует этот драйвер для Azure ATP », — объясняют разработчики.

Помимо этого, в новой версии Nmap 7.90 улучшили детектирование ОС и службы за счёт новых отпечатков, внедрили три новых NSE-скрипта, устранили более 70 мелких багов и усилили контроль обновлений и качества кода.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru