Nmap 7.96: Что нового и почему стоит обновиться

Nmap 7.96: Что нового и почему стоит обновиться

*1 мая 2025 года вышла долгожданная версия Nmap 7.96 — легендарного инструмента для анализа сетей. Рассказываем, какие улучшения сделали сканер быстрее, функциональнее и удобнее.*

---

### 🚀 Производительность: DNS теперь не тормозит

Одна из главных проблем при сканировании крупных сетей — долгое разрешение DNS-имён. В Nmap 7.96 это исправили:

- Параллельная обработка запросов сократила время определения имён для 1 млн хостов с *49 часов* до *~1 часа*.

- Теперь цели из командной строки и файла (-iL) обрабатываются одновременно, а не конфликтуют.

*Полезно для:* пентестеров, работающих с большими сетями, и администраторов, мониторящих инфраструктуру.

---

### 🛠 Новые скрипты: фокус на MikroTik и IPv6

Любите NSE? В этой версии добавили три скрипта, которые упростят анализ сетевых устройств:

1. mikrotik-routeros-version — узнаёт версию RouterOS через порт WinBox (8291).

2. mikrotik-routeros-username-brute — помогает обнаружить уязвимость CVE-2024-54772 (подбор логинов MikroTik).

3. targets-ipv6-eui64 — генерирует IPv6-адреса на основе MAC, что полезно для поиска "спрятанных" устройств.

*Всего в арсенале Nmap теперь 612 скриптов!*

---

### 🌙 Zenmap: темная тема и стабильность

Графический интерфейс Nmap тоже не остался без внимания:

- Тёмный режим — активируется в меню *Profile → Toggle Dark Mode* или через настройку в zenmap.conf. Глаза скажут спасибо!

- Исправлены ошибки, из-за которых Zenmap падал при обработке спецсимволов или запуске на macOS без nmap в PATH.

---

### 🔌 Ncat и Nsock: тонкая настройка соединений

- Ncat теперь по умолчанию полностью закрывает соединения (раньше использовал half-closed). Нужно старое поведение? Добавьте опцию -k.

- Новая опция -q задерживает завершение работы после получения EOF, что удобно для скриптов.

- В Nsock исправлены баги с SSL-сокетами и IPv6 на Windows — стало стабильнее.

---

### 📚 Обновленные библиотеки: безопасность и совместимость

Под капотом Nmap — свежие версии ключевых компонентов:

- Lua 5.4.7 и OpenSSL 3.0.16 — улучшена производительность и безопасность.

- Для Windows: драйвер Npcap 1.82 с поддержкой VLAN, SR-IOV и лучше работает с инжекцией пакетов.

- Добавлена поддержка IP-протокола 255 (экзотические кейсы).

---

### 💡 Что еще важно знать?

- TCP Connect-сканирование на Windows теперь точнее определяет статус портов.

- Улучшено управление памятью — Nmap стал меньше "кушать" ресурсов.

- Мелкие, но приятные фиксы, включая корректную работу с IPv6.

---

Итоги

Nmap 7.96 — это не просто апдейт, а шаг в будущее. Ускорение DNS, новые скрипты для MikroTik, тёмная тема и исправление давних багов делают инструмент незаменимым как для новичков, так и для профессионалов.

Скачать: [nmap.org](https://nmap.org)

*А вы уже пробовали новую версию? Делитесь впечатлениями в комментариях!*

---

P.S. Для тех, кто любит детали: полный список изменений — в [официальном Changelog](https://nmap.org/changelog.html).