zap安全扫描，安全扫描的作用
chanong
|Gordon Lyon 上周六在拉斯维加斯举行的极客大会Defcon 2019 上宣布发布Nmap 7.80 版本。该版本主要包括对新的Npcap Windows 数据包捕获驱动程序以及80 多个NSE 脚本和库的更新。冲冲这篇文章帮助大家了解Nmap7.8带来的更新和改进。
更新Npcap 熟悉Nmap 的同学都知道，Nmap 套件包括一个Windows 数据包捕获程序Npcap。它主要用于嗅探和发送Windows数据包。 Npcap 现在甚至在最低层也得到使用，包括流行的数据包捕获程序Wireshark。
以前版本的Npcap 主要基于Winpcap（已于2013 年停产），并通过Microsoft 轻量级筛选器(NDIS 6 LWF) 技术和Windows 筛选平台(NDIS 6 WFP) 进行了改进。
Npcap开源项目由Nmap创始人Gordon Lyon和北京大学罗阳博士于2013年发起，由Google Summer of Code项目赞助，并在MIT许可下发布。由于Winpcap停止更新，Npcap通过底层开发构建了新的Npcap原创抓包/传输驱动。它使用基于WinpcapAPI 兼容性、功能、性能和安全性的更现代的API 接口。
本次更新重复了15个版本的Npcap更新，Npcap最新版本为0.9982。
NSE 改进NSE（Nmap 脚本引擎）是扩展Nmap 提供的脚本执行引擎的脚本。可以通过NSE运行脚本来进行渗透测试。 NSE支持的脚本使用简单、快速、高效的Lua编程语言。如果说Nmap是最好的扫描器，那么在NSE我们可以说Nmap是一个功能齐全的安全平台，集成了网络发现、指纹版本检测、漏洞检测和漏洞利用等功能。
除了Npcap 之外，Nmap 7.8 还包括80 多项其他更新和改进，包括11 个新的NSE 脚本、大量新库、错误修复和性能改进。
新脚本和库添加11 个新NSE 脚本使NSE 脚本总数达到598 个。新添加的脚本是：
Broadcast-hid-discoveryd：用于通过发送网络广播发现来发现LAN 上的发现HID 设备。 [布伦丹·科尔斯]
Broadcast-jenkins-discove：用于通过在局域网上发送发现广播来发现和发现Jenkins服务器。 [布伦丹·科尔斯]
http-hp-ilo-info：用于从HP Integrated Lights-Out (iLO) 服务器提取信息。 [拉兹·沃默农97]
http-sap-netweaver-leak：SAP Netweaver Portal 的匿名访问检测，启用对知识管理单元的匿名访问。 [乌尔法网X]
https-redirect：用于检测HTTPS 网站到同一端口上的HTTP 服务器的重定向。一些nginx 服务器会这样做，导致ssl-* 脚本无用。 [丹尼尔·米勒]
lu-enum：用于枚举TN3270E 服务器上的逻辑单元(LU)。 [Fortran 战士]
rdp-ntlm-info：用于从RDP 服务中提取Windows 域信息。 [汤姆·塞勒斯]
smb-vuln-webexec：用于检查是否安装了WebExService以及是否允许执行代码。 [罗恩·鲍斯]
smb-webexec-exploit：通过SYSTEM权限WebExService执行任意命令。 [罗恩·鲍斯]
ubiquiti-discovery：使用Ubiquiti Discovery 服务和辅助版本检测提取信息。 [卖方]
使用Nmap服务检测到的CPE信息和应用程序版本，调用查询CVE漏洞数据库API接口。 [GMMedian，丹尼尔·米勒]
stringaux.lua，字符串库。字符串处理函数的集合被打包到这个新库中。
rand.lua，随机库。使用系统上最好的随机源生成随机字符串。 rand.lua 库使用最好的随机源。
oops.lua，调试信息库。新库简化了错误报告，在需要时提供调试详细信息，并拒绝混乱的情况。
tableaux.lua 是一个用于实用表操作和搜索的新函数库。
修复了IPS 关闭连接导致的smb-vuln-ms17-010 错误。
修复了ssl-ccs-injection 中的一些误报情况。这导致一些漏洞被错误地标记为使用致命警报而不是“意外消息”。
修复了当GeoPlugin 返回空坐标时导致脚本traceroute-geolocation 崩溃的错误。
修复了脚本http-phpmyadmin-dir-traversal 中的错误，该错误导致任何POST 请求URI 的误报响应代码为200。
修复了使用SSH 脚本进行非SSH 服务导致的崩溃（双免）。
删除功能会从脚本中删除OSVDB 引用，并在可能的情况下将其替换为BID 引用。
bin.lua 已被正式弃用。两年前，Nmap7.25BETA2 添加了Lua 5.3，通过string.pack 和string.unpack 提供对二进制数据打包的原生支持。所有现有的脚本和库都已更新。
bit.lua，永久删除。它的所有功能都已替换为原生Lua 按位运算，并且arshift（算术移位）已移至Bits.lua 库。
hostmap-ip2hosts.nse，已删除。该API 已弃用，服务于2019 年2 月17 日完全关闭。
Ncat 的更新Ncat 是Nmap 项目套件中另一个功能丰富的网络实用程序，支持多个平台，被称为“网络瑞士军刀”，允许您从命令行读取网络上的数据。写作。 Ncat 最初是为了支持Nmap 而开发的，是对古老的Netcat 的改进的重新实现。它使用TCP 和UDP 进行通信，旨在成为可靠的后端工具，为其他应用程序和用户提供网络连接。 Ncat 不仅支持IPv4 和IPv6，还为用户提供了近乎无限的潜在用途。
Nmap 7.8 Squadron Ncat 的主要更新包括：
1. 如果允许套接字，则允许Ncat 连接到服务器的端口0。
2. 为避免混淆并支持非默认代理端口，必须以方括号表示法指定选项--proxy。 3. 指定IPv6 地址（例如：--proxy [2001:db8:123]:456）。
4. 新的ncat 选项--proxy-dns 控制代理目标是由远程代理服务器还是本地解析。可以使用--proxy-dns 选项进行配置。
5. 临时RSA 密钥更新至2048 位，以解决与安全级别2 配置的OpenSSL 库的兼容性问题，例如由Debian 或Kali 操作系统引起的问题。
6.为Nsock和Ncat添加AF_VSOCK（Linux VM Socket）功能。 Linux VM 套接字用于虚拟机和管理程序之间的通信。
7. 修复了Ncat -e 在Windows 上会导致连接提前终止的问题。
8. 修复了在Windows 上使用-e 或-c 选项时启动的命令的通信，尤其是使用--ssl 时。
9. 修复了通过HTTP 代理连接的IPv6 URL 文本格式。
Zenmap 更新了Zenmap，Nmap 跨平台图形UI 界面软件套件。 Zenmap是一个用Python语言编写的开源免费图形界面，支持Windows/Linux/Unix/Mac OS等多种操作系统。
Zenmap 旨在为用户提供一种更简单的方式来使用nmap。通过将常用的简单操作命令保存为配置文件并在扫描时选择配置文件，您可以轻松比较不同的扫描结果。
在namp 7.8新版本中，Zenmap主要修复了以下bug：
修复了找不到Nmap 可执行文件且系统路径包含非UTF-8 字节（例如在Windows 上）时发生的崩溃。
修复了使用dir 时结果搜索的崩溃：operator: AttributeError: 'SearchDB' 对象没有属性'match_dir'
修复了Recent_scans.txt 不可写时发生的崩溃。
在使用Windows 10 进行测试时，Chongchong 发现Windows 10 比以前更容易使用且速度更快，但在扫描过程中会经常卡住。
其他功能和安全更新修复了CVE-2019-1552 漏洞。将“C:\Program Files (x86)\Nmap\OpenSSL\”前缀添加到OpenSSL 地址可防止未经授权的用户写入此目录并更改OpenSSL 默认值配置。
修复了CVE-2018-15173 漏洞。通过减少LibPCRE 资源限制，防止版本检测过度使用堆栈。以前，Nmap 在低内存系统上运行时可能会由于有意或无意地难以匹配目标服务而崩溃。
允许使用长命令行重新启动nmap 扫描。
修复了遇到无效输入时可能导致RMI 解析器崩溃的错误。
较新的版本使用pcap_create 而不是pcap_live_open 并在pcap 描述符上设置立即模式。解决了Linux 上的数据包丢失问题并提高了其他平台上的性能。
adb 的新服务探针和行匹配。 Android 调试桥支持远程代码执行，并且在许多设备上默认启用。
修复了导致Nmap 使用未知TCP 选项的错误。这可能会导致TCP 响应数据包被忽略并且验证失败。
当DTLS 连接期间发生错误时，避免尝试使用SSLv2 重新连接，并解决由此导致的崩溃。
避免收到ARP 或ND 响应后由于探测匹配而造成的延迟。
新的服务探测和规则配置支持支持Ubiquiti Discovery 协议的v1 和v2。设备通常会开放相关服务，从而暴露大量可用于DDoS 攻击的信息。还为v1 协议添加了新的nmap-payload 条目。
搜索Lua 头文件时，搜索实际使用的目录，而不是强制在/usr/include 中搜索。
-v、-v 详细级别限制为最多10 个级别；Nmap 内部不再使用更高级别。
主机超时时钟在第一次向主机发送探测时启动，也在启动主机组时启动。主机可能直到主机组末尾才获得探测，这可能导致超时。
紧急修复了Nmap 中的生日公告，以便Nmap 在详细模式（-v 选项）下现在在2018 年9 月1 日说“21 岁生日快乐”，而不是像之前我开始祝愿的那样“21 岁生日快乐”。
-PR 选项已被弃用。和残疾人。在主机发现和扫描期间，ARP ping 在可用的位置默认启用，否则PR 无效。
下载和安装nmap也比较容易，官方提供了Linux RPM、Mac、Windows的二进制安装包，可以直接下载安装。
直接从nmap.org官方下载页面download.html下载nmap-7.80-setup.exe并点击安装。
在安装过程中，系统将提示您使用新的Npcap 版本并使用WinPcpAPI 兼容模式。选择此选项将卸载WinPcp。
Mac直接从官方下载页面下载nmap-7.80.dmg，打开并安装。
Linux二进制安装支持Redhat、Mandrake、Suse等RPM包，可以直接下载安装官方二进制RPM安装包。
由于源码安装不提供二进制安装包的平台，因此您可以使用源码安装的方式手动安装。
bzip2 -cd nmap-7.80.tar.bz2 | tar xvf -
cd nmap-7.80。 /配置、设置
制作
安装
请注意，如果您的系统相对较新，则可能缺少组件，应首先安装这些组件。比如要在Ubuntu�**沧癈hongchong，需要安装gcc、make、g++等，只需使用以下命令：请安装它。
apt install gcc make g++ flex bison