Como siempre para mi es un gran placer postear actualizaciones del proyecto nmap, una de mis herramientas favoritas a la hora de realizar una auditoria en seguridad, en esta versión tenemos 14 frescos nse scripts que nos servirán un poco para probar y jugar con ellos, además como siempre nuevos fingerprints y signatures que da más poder y precisión a nuestra herramienta preferida, hoy quiero hablar acerca de la Nueva versión de NMAP mira sus nuevas funcionalidades.
Tabla de Contenido
Nueva versión de NMAP mira sus nuevas funcionalidades caracteristicas
Una de los grandes características que nos trae esta versión es el cambio de nombre para –sh-exec a –lua-exec el equivalente a ncat –sh-exec script.lua en versiones anteriores, como sabemos esta opción nos permite realizar scripting con ncat, sacando toda la potencia al remplazo de netcat creado por los desarrolladores del proyecto Nmap.<>
Carta de la publicación de la Nueva versión de NMAP mira sus nuevas funcionalidades
La carta con la que Gordon «Fyodor» Lyon ha publicado esta nueva versión, resume muchas de sus nuevas características:
«Hi Folks. It has been a while since the last stable Nmap release, but
I’m pleased to release Nmap 6.40 and I think you’ll consider it worth
the wait! It includes 14 new NSE scripts, hundreds of new OS and
service detection signatures, a new –lua-exec feature for scripting
Ncat, initial support for NSE and versión scanning through a chain of
proxies, improved target specification, many performance enhancements
and bug fixes, and much more! So many improvements, in fact, that our
source code repository recently reached revision number 31337! In
addition to our normal developers, this release showcases the efforts
of our 3 Google Summer of Code students who have all been doing great
work since June. Congratulations George, Jacek, and Yang!»¿Qué incluye la nueva versión NMAP?
Pero si nos ponemos a hablar de números concretos nos encontramos que esta nueva versión de NMap incluye:
- 91 nuevas fingerprints, para un total to 4,118
- 8.979 service/versión detection fingerprints
- Detección de 897 protocolos entre los mas populares.
En cuanto a los scripts para el motor NSE, contamos con 446, entre ellos los siguiente 14 nuevos scripts que pasan a formar parte oficialmente del proyecto NMap:
- ventrilo-info
- teamspeak2-version
- mysql-enum
- murmur-version
- ike-version
- http-vuln-cve2013-0156 (Vulnerabilidad en RoR a Object injection)
- http-stored-xss
- http-phpmyadmin-dir-traversal
- http-fileupload-exploiter
- http-comments-displayer
- http-git.nse
- xmpp-info, irc-info, sslv2
- hostmap-bfk
- hostmap-ip2hosts (Visto en el CSI2013 Felicitaciones a Calderpwn,por cierto saludos 😛)
También se ha actualizado la licencia del proyecto para evitar problemas con los instaladores como el de descarga de Download.com https://insecure.org/news/download-com-fiasco.html, recuerden no confiar ni en cnet, ni en ningún otro sitio de descargas y traten de usar en lo posible el sitio oficial para descargar el software que deseen.
Para actualizar solo bastara con ir a : https://nmap.org/download.html o si tienes debian / derivados :
bzip2 -cd nmap-6.40.tar.bz2 | tar xvf - cd nmap-6.40 ./configure make su root make install
Mostrando la versión y las opciones de compilación
root@Osiris# nmap -V Nmap versión 6.40 ( https://nmap.org ) Platform: i686-pc-linux-gnu Compiled with: nmap-liblua-5.2.2 nmap-libpcre-7.6 libpcap-1.4.0 nmap-libdnet-1.12 ipv6 Compiled with: openssl Available nsock engines: epoll poll select
Probando ip2host incluido oficialmente en la nueva versión de NMap
Este script no se encuentra aun documentado pero como nos contaba Roberto aka @LightOS en CSI2013 es de mucha utilidad para encontrar dominios y subdominios.
Mas información:
https://nmap.org/
Fuente :
nmap-hackers mailist https://seclists.org/nmap-announce/
dev-nmap mailist https://seclists.org/nmap-dev/
Articulo escrito por Héctor Jiménez ( @c1b3rh4ck ) para La Comunidad DragonJAR
De Nmap 6.40 a Nmap 7.992: trece años de evolución
Este artículo anunciaba Nmap 6.40, publicada el 29 de julio de 2013 según el <a href=»https://nmap.org/changelog.html»>changelog oficial</a>.
En su momento fue un salto grande: 14 scripts nuevos para el motor NSE, el renombrado de `–sh-exec` a `–lua-exec` en Ncat, cientos de firmas nuevas de detección (91 huellas de sistema operativo hasta llegar a 4.118, 8.979 firmas de detección de servicios y 897 protocolos), soporte inicial para escanear a través de cadenas de proxies, y un motor NSE que ya sumaba 446 scripts. Todo eso está tomado del artículo original, sin adornos.
Hoy Nmap sigue siendo la referencia en escaneo de redes y el proyecto no se detuvo: la versión estable actual es Nmap 7.992, publicada el 15 de octubre de 2026, con más de 25 versiones intermedias desde la 6.40. ¿Qué cambió en la práctica? La biblioteca NSE pasó de 446 a 620 scripts: la 7.992 suma, por ejemplo, ocho scripts nuevos para auditar servicios DICOM de imagenología médica. Las librerías incluidas se modernizaron (OpenSSL 3.5.9, Lua 5.4.9, libpcap 1.10.7), el resolvedor DNS paralelo (massdns) acelera los escaneos de redes grandes, y las versiones recientes endurecen al propio Nmap: límites de tiempo y memoria para los scripts NSE, correcciones de seguridad reportadas por investigadores externos, y un framework de fuzzing para sus funciones internas. Los comandos que aprendiste en 2013 siguen funcionando; lo que creció es la precisión, la velocidad y la superficie que cubre.
Cómo mantener Nmap actualizado en 2026
La regla de oro no cambió desde 2013: descarga siempre del sitio oficial. Los binarios para Windows, macOS y Linux (más el código fuente) están en la página de descargas de nmap.org; evita los agregadores de descargas, que históricamente han empaquetado instaladores modificados, tal como el propio proyecto advirtió en su día.
Tres rutas según tu sistema:
– Compilar desde el código fuente (cualquier Linux/Unix): descarga el tarball oficial, descomprímelo y ejecuta `./configure`, `make` y `sudo make install`. Es la vía que te da la última versión el día del lanzamiento. – Gestor de paquetes: en Debian/Ubuntu, `sudo apt update && sudo apt install nmap`; en Fedora/RHEL, `dnf install nmap` (<a href=»https://phoenixnap.com/kb/how-to-install-use-nmap-scanning-linux»>phoenixnap</a>). Los repositorios pueden ir una o dos versiones por detrás del sitio oficial. – Kali Linux: Nmap viene preinstalado y se actualiza con el sistema; si falta o está desactualizado, `sudo apt install nmap` lo resuelve (<a href=»https://phoenixnap.com/kb/how-to-install-use-nmap-scanning-linux»>misma guía</a>).
Verifica la instalación con `nmap –version` y mantén los scripts NSE al día con `nmap –script-updatedb`. Y si quieres dominar el motor de scripting, la documentación oficial sigue siendo la mejor lectura: nmap.org.
