Nmap (Network Mapper) est un outil open source pour l’exploration des réseaux et la réalisation des audits de sécurité. Nmap utilise une variété de techniques de balayage pour déterminer les systèmes actifs sur un réseau, les ports ouverts, les services en cours d’exécution et d’autres informations pertinentes. Son fonctionnement a été bien documenté à la fois à travers ses propres documents et à travers une variété de sources tierces. (sources: “Nmap Network Scanning” par Gordon Lyon, la documentation officielle de Nmap)
Pour comprendre comment Nmap fonctionne, il est essentiel de comprendre les différents types de balayages qu’il peut réaliser. Par exemple, le balayage SYN (ou semi-ouvert) est l’un des types de balayages les plus couramment utilisés par Nmap. En utilisant ce type de balayage, Nmap envoie une demande SYN (synchronisation) à un port spécifique sur une machine cible. Si le port est ouvert, la machine cible envoie une réponse SYN/ACK (synchronisation/acknowledgement). Nmap envoie alors un paquet RST (réinitialisation) pour fermer la connexion avant que la connexion TCP complète ne soit établie, évitant ainsi de loguer la connexion sur la machine cible. (sources: “Nmap Network Scanning” par Gordon Lyon, “Nmap: Network Exploration and Security Auditing” par Michael Rash)
Outre le balayage SYN, Nmap peut également effectuer d’autres types de balayages, tels que les balayages NULL, FIN et Xmas, qui peuvent être utilisés pour identifier les ports ouverts sur une machine cible sans établir de connexion TCP complète. En outre, Nmap est également capable d’effectuer des audits de sécurité, tels que la détection de version de service, l’énumération d’OS, la détection de vulnérabilités, etc. (sources: “Nmap Network Scanning” par Gordon Lyon, “Nmap: Network Exploration and Security Auditing” par Michael Rash)
Nmap utilise également une variété de méthodes pour éviter la détection par les IDS/IPS ou les pare-feu. Par exemple, Nmap peut fragmenter les paquets pour que l’activité de balayage soit plus difficile à détecter. De plus, Nmap peut effectuer un balayage décoy, qui utilise de fausses adresses IP pour masquer l’adresse IP réelle de l’attaquant. (sources: “Nmap Network Scanning” par Gordon Lyon)
En conclusion, Nmap est un outil de balayage de réseau puissant et polyvalent qui peut être utilisé pour découvrir des systèmes actifs, déterminer les ports ouverts, identifier les services en cours d’exécution et réaliser des audits de sécurité. Grâce à une variété de techniques et de méthodes, Nmap est capable d’obtenir ces informations de manière efficace tout en évitant la détection.
