Nmap : Guide Complet pour Maîtriser l’Art du Scanning Réseau

Nmap (Network Mapper) est l’un des outils les plus puissants et polyvalents pour l’analyse de sécurité réseau. Dans ce guide complet, nous allons explorer ses fonctionnalités avancées et apprendre à l’utiliser comme un expert.

Introduction à Nmap

Nmap est un outil open-source qui permet de :

• Scanner des réseaux
• Détecter des hôtes actifs
• Identifier les services et versions
• Analyser les vulnérabilités
• Cartographier des réseaux

Commandes de Base

Scan Simple

# Scan basique d'une adresse IP
nmap 192.168.1.1

# Scan d'une plage d'adresses
nmap 192.168.1.0/24

# Scan d'un domaine
nmap example.com

Options Avancées

# Scan rapide (-F)
nmap -F 192.168.1.1

# Scan complet (-sV pour détecter les versions)
nmap -sV 192.168.1.1

# Scan furtif (-sS)
nmap -sS 192.168.1.1

# Scan avec détection OS (-O)
nmap -O 192.168.1.1

Techniques de Scanning Avancées

1. Scan Furtif

# SYN Scan (plus furtif)
nmap -sS -T4 192.168.1.1

# Scan avec fragmentation
nmap -f 192.168.1.1

# Scan avec délai aléatoire
nmap --randomize-hosts --scan-delay 5s 192.168.1.0/24

2. Détection de Services

# Détection de versions détaillée
nmap -sV --version-intensity 5 192.168.1.1

# Scan des ports spécifiques
nmap -p80,443,8080 192.168.1.1

# Scan de tous les ports
nmap -p- 192.168.1.1

3. Scripts NSE

# Utilisation de scripts de vulnérabilité
nmap -sV --script vuln 192.168.1.1

# Scan de sécurité
nmap -sV --script safe 192.168.1.1

# Scripts personnalisés
nmap --script custom-script.nse 192.168.1.1

Cas d’Usage Pratiques

1. Audit de Sécurité

# Scan complet avec détection OS et services
nmap -sS -sV -O -p- 192.168.1.1

# Export des résultats en XML
nmap -sS -sV -O -p- -oX scan_results.xml 192.168.1.1

2. Monitoring Réseau

# Scan périodique
while true; do nmap -sn 192.168.1.0/24; sleep 300; done

# Détection des changements
nmap -sn 192.168.1.0/24 > hosts.txt

3. Détection de Malware

# Scan des ports connus pour les malwares
nmap -sV --script malware 192.168.1.1

# Détection des backdoors
nmap -sV --script backdoor 192.168.1.1

Bonnes Pratiques

1. Autorisations

   • Toujours obtenir l’autorisation avant de scanner
   • Respecter les politiques de sécurité
   • Documenter les scans effectués

2. Performance

   • Utiliser les options de timing appropriées
   • Limiter la bande passante si nécessaire
   • Optimiser les scans pour le réseau

3. Sécurité

   • Éviter les scans agressifs sur les systèmes de production
   • Utiliser des comptes dédiés
   • Maintenir Nmap à jour

Scripts NSE Personnalisés

-- Exemple de script NSE personnalisé
description = [[
Détecte les services web vulnérables
]]

author = "Votre Nom"
license = "Same as Nmap"

categories = {"vuln", "safe"}

portrule = function(host, port)
    return port.state == "open" and port.service == "http"
end

action = function(host, port)
    -- Logique du script
    return "Service web détecté"
end

Outils Complémentaires

1. Zenmap

   • Interface graphique pour Nmap
   • Visualisation des résultats
   • Création de profils de scan

2. Ndiff

   • Comparaison des résultats de scan
   • Détection des changements
   • Rapports de différences

Conclusion

Nmap est un outil indispensable pour :

• L’audit de sécurité
• Le monitoring réseau
• La détection de vulnérabilités
• La cartographie réseau

En maîtrisant ces techniques, vous pourrez :

• Effectuer des scans efficaces
• Identifier les vulnérabilités
• Sécuriser votre infrastructure
• Automatiser vos tâches de sécurité

N’oubliez pas que la puissance de Nmap doit être utilisée de manière éthique et responsable.