Une fois que nous avons installé Nmap et Zenmap, dans la section ” Commandes Nmap: Tous les paramètres que vous pouvez utiliser “, vous pourrez voir en détail des exemples de scan de port, de découverte d’hôte et bien plus encore. Toutes les commandes peuvent être utilisées sans problème dans la section “commande” de Zenmap.

Commandes Nmap:

tous les paramètres que vous pouvez utiliser

Sélectionnez les cibles à analyser: adresses IP, plages IP, domaines, sous-réseaux entiers

Pour procéder au scan des différents hôtes sur un réseau, il est nécessaire de définir quelle adresse IP on veut scanner, que ce soit une adresse IP privée (depuis le réseau local), ou une adresse IP publique (depuis Internet). Nous pourrons également sélectionner une plage d’adresses IP que nous définissons, un domaine Internet ou local, ainsi que scanner des sous-réseaux entiers à l’aide du masque de sous-réseau.

Voici quelques exemples d’analyses que vous pouvez effectuer:

nmap 192.168.1.1 nmap 192.168.1.1-254 nmap www.hackingtutoriels.com nmap 192.168.1.0/24Une autre façon de sélectionner des cibles consiste à les incorporer dans un fichier texte, puis à charger ce fichier dans Nmap pour effectuer une analyse séquentielle. Vous pouvez également effectuer une analyse en prenant ces cibles, mais faites-le au hasard.

• -iL fichier (liste dans le fichier)
• -iR (choisir les cibles au hasard)
• –Exclude –excludefile file (exclure les systèmes du fichier)

Découverte d’hôte (si la méthode standard ci-dessus n’a pas fonctionné)

Nmap nous permet une grande configurabilité lorsqu’il s’agit de découvrir les hôtes qui sont en place. Avec ce programme il est possible d’envoyer différents paquets TCP avec différents «drapeaux», pour voir ce que l’hôte lui-même répond, il nous permettra également d’envoyer des datagrammes UDP pour vérifier cela.

Ensuite, vous avez une liste complète des commandes avancées que nous pouvons utiliser et à quoi sert chacune d’elles, l’exécution se déroule comme suit (par exemple):

nmap 192.168.1.1-20 -PS

• -PS n (envoie un TCP SYN au port 80 par défaut pour découvrir les hôtes soulevés, “n” peut être un autre port ou des ports à tester)
• -PA n (envoie un TCP ACK au port 80 par défaut pour découvrir les hôtes surélevés, “n” peut être un autre port ou des ports à tester)
• -PU n (envoie un datagramme UDP au port 40125 par défaut pour découvrir les hôtes surélevés, “n” peut être un autre port ou des ports à tester)
• -sL (ne scanne pas, répertorie uniquement les cibles)
• -PO (ping par protocole)
• -PN (ne ping pas)
• -n (ne pas faire DNS)
• -R (Résoudre DNS sur tous les systèmes cibles)
• –Traceroute (trace de l’itinéraire vers le système (pour les topologies de réseau))
• -sP (ping, identique à –PP –PM –PS443 –PA80)

Ports à analyser: port unique, tous les ports (1-65535), plage de ports.

Pour analyser les ports ouverts ou fermés d’une certaine cible (ou de plusieurs cibles), nous avons la possibilité d’exécuter différents arguments pour scanner un seul port, tous les ports, une plage de ports, les 100 ports les plus courants etc. Ce programme nous dira si les ports sont ouverts, fermés, filtrés ou s’il ne connaît pas l’état spécifique.

Voici quelques exemples d’analyses de ports que vous pouvez effectuer sur une certaine adresse IP:

nmap 192.168.1.1 -p 80 nmap 192.168.1.1 -p 80-100 nmap 192.168.1.1 -p 80,443,21Analyse rapide des ports avec les 100 plus courants:

nmap 192.168.1.1 -FAnalyse des ports UDP et TCP en même temps, et il montre tout ce qu’il trouve.

nmap 192.168.1.1 -p U:53,T:21-25,80Si nous voulons analyser les 100 ports les plus couramment utilisés par différents services:

nmap 192.168.1.1 --top-ports 100

Techniques d’analyse de port (avancées, si ce qui précède n’a pas fonctionné ou si vous souhaitez utiliser un indicateur spécifique)

Le programme Nmap nous permet d’effectuer une analyse avancée des ports, en envoyant différents types de paquets TCP et UDP, entre autres, pour découvrir qu’un port est ouvert, filtré ou fermé. Ces commandes sont essentielles pour vérifier comment les hôtes ont un ou plusieurs ports.

• -sS (scan de port envoyant des paquets TCP SYN)
• -sT (scan de port envoyant des paquets TCP CONNECT)
• –SA (analyse de port envoyant des paquets TCP ACK)
• -sW (analyse de port envoyant des paquets de fenêtre TCP)
• -sU (analyse de port envoyant des paquets UDP)
• -sY (analyse de port envoyant des paquets SCTP INIT)
• -sZ (scan de port envoyant des paquets SCTP COOKIE ECHO)
• -sO (scan de port en envoyant directement des paquets IP)
• -sN (scan de port envoyant des paquets TCP Null Scan)
• –SF (scan de port envoyant des paquets TCP FIN Scan)
• -sX (scan de port envoyant des paquets TCP Xmas Scan)

Durée des analyses à effectuer et autres options avancées

Nmap nous permet d’accélérer l’analyse des différents ports, bien que si nous le faisons trop vite, il est possible que les ports réellement ouverts les marquent comme fermés, c’est-à-dire qu’il n’est pas recommandé de faire les analyses très rapidement. Si nous utilisons le flag «-TX» où X est un nombre entre 0 et 5, nous pouvons configurer la vitesse du scan:

• -T0 paranoïaque
• -T1 furtif
• -T2 sophistiqué
• -T3 normal
• -T4 agressif
• -T5 folie

Ce programme nous permet également de paralléliser le scan des différents ports des hôtes, pour cela nous pouvons le paralléliser à un groupe d’hôtes, et il nous permettra également d’envoyer différents paquets simultanément:

• –min-hostgroup
• –max-hostgroup
• –min-parallelism
• –max-parallelism

Nous avons également la possibilité d’envoyer des paquets non plus lentement (–min-rate) qu’un certain nombre, ni plus vite (–max-rate) qu’un certain nombre. C’est idéal pour qu’un certain hôte ne s’effondre pas et qu’un IDS puisse bloquer l’accès.

Nous pouvons également configurer le RTT “Round trip time”, dans ce cas nous aurons jusqu’à trois arguments que nous pouvons utiliser:

• –min-rtt-timeout
• –max-rtt-timeout
• –initial-rtt-timeout

Nous avons également la possibilité de limiter l’envoi de paquets vers un port spécifique d’un hôte à un maximum de tentatives. L’argument à utiliser est “–max-retries” et il est très utile d’éviter de “réduire” un port, ou qu’un IDS sautez et bloquez-nous.

• –max-retries

Découverte des services sur les hôtes et versions du logiciel et / ou du système d’exploitation

Nmap est un programme tellement puissant qu’il nous permettra également de détecter la version des différents services que nous avons dans le système, en fait, il est capable d’essayer de deviner quel système d’exploitation un hôte distant utilise, dans le but d’effectuer ultérieurement un pentesting .

Dans cette section, nous avons quelques arguments très intéressants:

• -O (activer la détection du système d’exploitation)
• -sV (détection de version des services)
• –Max-os-tries (définir le nombre maximum de tentatives contre le système cible)

Systèmes d’évasion et de détection d’intrusion de pare-feu

Dans la grande majorité des réseaux d’entreprise, nous avons à la fois des pare-feu et des systèmes de détection et de prévention des intrusions. Il est possible d’essayer de tromper ces systèmes, en exécutant différentes techniques avec Nmap, quelques exemples sont les suivants:

• -f (paquets de fragments)
• -D d1, d2 (masquer l’analyse avec des leurres)
• -S ip (adresse source usurpée)
• –G source (port source d’usurpation)
• –randomize-hosts orden
• –Spoof-mac mac (changer le MAC source)

Autres paramètres (augmenter le Verbiage et plus)

• -v (Augmente le niveau de détail de l’analyse)
• -d (1-9) définir le niveau de débogage
• –packet-trace trace de paquet
• –Resume (fichier poursuite de l’analyse abandonnée (prise de formats de sortie avec -oN ou -oG)
• -6 activer la numérisation IPV6
• -A agressif, comme avec -O -sV -sC -traceroute

Options interactives (qui peuvent être exécutées pendant que vous analysez)

• v / V augmenter / diminuer le niveau de détail de l’analyse
• d / D augmenter / diminuer le niveau de débogage
• p / P activer / désactiver la trace des paquets

Les scripts

• -sC effectuer une analyse avec des scripts par défaut
• –Script exécution de fichier script (ou tout)
• –Script-args n = v fournit des arguments
• –Script-trace affiche les communications entrantes et sortantes

Formats de sortie

• -oN normal
• -oX XML
• -oG programmable
• –O tous format

Jusqu’à présent, nous avons fourni ce manuel expliquant comment télécharger, installer et utiliser Nmap, l’un des programmes d’analyse de port les plus populaires et les plus utilisés. Nous vous recommandons d’ accéder au site Web officiel de Nmap où vous trouverez beaucoup plus d’informations sur ce logiciel, et vous aurez également accès à un manuel complet sur la façon d’utiliser les NSE de Nmap.