NMAP (Network Mapper) est un outil open source de scan réseau pour la sécurité informatique. Il permet d’identifier les hôtes disponibles sur un réseau, les services qu’ils offrent, les systèmes d’exploitation qu’ils utilisent, le type de paquets qu’ils filtrent, et beaucoup d’autres caractéristiques. Pour analyser des hôtes spécifiques, vous devez effectuer les étapes suivantes (source: Official Nmap Network Scanning Guide).
Premièrement, il est nécessaire d’installer Nmap. Pour ce faire, rendez-vous sur le site officiel de Nmap (https://nmap.org/download.html) pour obtenir le paquet d’installation adapté à votre système d’exploitation.
Une fois l’installation terminée, l’analyse peut débuter. Pour analyser des hôtes spécifiques, vous devez ouvrir le terminal (ou ligne de commande sur PC) et taper ‘nmap’ suivi de l’adresse IP de l’hôte à analyser. Par exemple :
```
nmap 192.168.0.1
```
Cette commande analysera l’hôte ayant comme adresse IP ’192.168.0.1’. Le scan déterminera les ports ouverts, les services qui y sont associés et des informations sur le système d’exploitation (Nmap manual, SecTools.org).
Nmap propose également des options de scan plus avancées. Par exemple, l’option ‘p’ lance un scan de tous les 65535 ports de l’ordinateur cible:
```
nmap p 192.168.0.1
```
Les options ‘-A’ et ‘-sV’ permettent d’obtenir des informations supplémentaires sur l’hôte. Le scan ‘-A’ active la détection de version, le scan d’exploits et l’analyse des scripts. Le scan ‘-sV’ permet d’obtenir plus de détails sur les services qui sont utilisés sur les ports ouverts:
```
nmap -A 192.168.0.1
nmap -sV 192.168.0.1
```
Si vous souhaitez obtenir encore plus de détails, vous pouvez ajouter l’option ‘-v’ pour augmenter la verbosité du rapport:
```
nmap -v -A 192.168.0.1
```
Ces exemples ne sont qu’un aperçu des nombreuses possibilités d’utilisation de Nmap. Pour une liste complète des options de scan, vous pouvez consulter le manuel officiel de Nmap (https://nmap.org/book/man.html). En outre, il est important de noter que bien que Nmap soit un outil légitime de sécurité informatique, son utilisation peut être perçue comme malveillante par certains systèmes. Il est donc recommandé de l’utiliser de manière éthique et responsable.
