ZMap (software)

ZMap es un escáner de seguridad gratuito y de código abierto , desarrollado como una alternativa más rápida a Nmap . Diseñado para la investigación en seguridad informática , puede utilizarse tanto para análisis éticos como maliciosos . Esta herramienta permite descubrir vulnerabilidades y su impacto, así como detectar dispositivos IoT afectados .

Utilizando un ancho de banda de red de un gigabit por segundo , ZMap puede escanear todo el espacio de direcciones IPv4 en 44 minutos en un solo puerto . ^{[ 3 ]} Con una conexión de diez gigabits, el escaneo de ZMap puede completarse en menos de cinco minutos. ^{[ 4 ]}

ZMap itera sobre las técnicas utilizadas por su predecesor, Nmap , al alterar el método de escaneo en algunas áreas clave. Nmap envía señales individuales a cada dirección IP y espera una respuesta. A medida que llegan las respuestas, Nmap las compila en una base de datos para realizar un seguimiento de las respuestas, un proceso que ralentiza el proceso de escaneo. En contraste, ZMap utiliza grupos multiplicativos cíclicos , lo que le permite escanear el mismo espacio aproximadamente 1300 veces más rápido que Nmap. ^{[ 6 ]} El software ZMap toma cada número del 1 al 2 ³² -1 y crea una fórmula iterativa que asegura que cada uno de los posibles números de 32 bits se visite una vez en un orden pseudoaleatorio . ^{[ 3 ]} Construir la lista inicial de números para cada dirección IP requiere tiempo inicial, pero es una fracción de lo que se requiere para agregar una lista de cada sonda enviada y recibida. Este proceso garantiza que, una vez que ZMap comience a enviar sondeos a diferentes IP, no se produzca una denegación de servicio accidental , ya que una gran cantidad de transmisiones no convergerán en una sola subred al mismo tiempo. ^{[ 7 ]}

ZMap también acelera el proceso de escaneo al enviar una sonda a cada dirección IP solo una vez por defecto, mientras que Nmap reenvía una sonda cuando detecta un retraso en la conexión o no recibe respuesta. ^{[ 8 ]} Esto resulta en que se omitan aproximadamente el 2 % de las direcciones IP durante un escaneo típico, pero al procesar miles de millones de direcciones IP, o dispositivos IoT potenciales que son objetivo de ciberataques , el 2 % es una tolerancia aceptable . ^{[ 5 ]}

ZMap puede utilizarse tanto para la detección como para la explotación de vulnerabilidades . ^{[ 9 ] [ 6 ]}

La aplicación se ha utilizado para escaneos del puerto 443 para estimar cortes de energía durante el huracán Sandy en 2013. ^{[ 5 ]} Uno de los desarrolladores de ZMap, Zakir Durumeric, utilizó su software para determinar el estado en línea , las vulnerabilidades , el sistema operativo y los servicios de una computadora . ^{[ 10 ] [ 11 ]} ZMap también se ha utilizado para detectar vulnerabilidades en dispositivos universales plug and play y buscar claves públicas débiles en registros de sitios web HTTPS . ^{[ 12 ]}

• Captura de pancartas
• Nmap
• OpenVAS

• Sitio web oficial