Nmap (“Network Mapper”) est un outil open-source pour l’exploration du réseau et l’audit de sécurité. Il a été conçu pour scanner rapidement de grands réseaux, mais il fonctionne également contre des hôtes individuels. Nmap utilise des paquets IP bruts de manière novatrice pour déterminer quels hôtes sont disponibles sur le réseau, quels services (nom de l’application et version) ces hôtes offrent, quels systèmes d’exploitation (et versions d’OS) ils exécutent, quel type de filtres/pares-feu sont en place, et des dizaines d’autres caractéristiques. Nmap peut donc être utilisé pour analyser les services de bases de données sur un réseau spécifique.
L’analyse des services de bases de données avec NMAP se fait généralement avec l’utilisation de scripts NSE (Nmap Scripting Engine). Les scripts NSE sont très puissants et peuvent effectuer un grand nombre de tâches de reconnaissance et d’audit de sécurité.
Par exemple, si vous souhaitez analyser les services de bases de données MySQL, vous pouvez utiliser le script “mysql-info”. Le script “mysql-info” se connecte à un serveur de base de données MySQL et extrait des informations telles que la version du logiciel, les capacités du réseau, la plate-forme d’exécution, les informations de licence, etc.
La commande pourrait se présenter comme ceci :
```
nmap -p 3306 —script mysql-info target
```
Une autre script utile pourrait être “mysql-databases”, qui tente d’énumérer les bases de données sur un serveur MySQL. La commande pourrait être :
```
nmap -p 3306 —script mysql-databases target
```
Il est à noter que plusieurs scripts NSE pour diverses bases de données sont disponibles. Par exemple, “pgsql-brute” pour PostgreSQL, “oracle-sid-brute” pour Oracle, “sql-server-brute” pour Microsoft SQL Server, etc.
Cependant, rappelez-vous que l’utilisation de Nmap pour scanner les réseaux des autres sans permission est illégale. Il est recommandé de ne l’utiliser que pour des analyses de vulnérabilité sur vos propres réseaux ou ceux pour lesquels vous avez reçu l’autorisation.
Sources :
- “Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning” par Gordon Lyon.
- “Nmap 7: Network Exploration and Security Auditing Cookbook” par Paulino Calderon.
- Site Web officiel de Nmap : https://nmap.org/
Ces sources fournissent des informations détaillées sur l’utilisation de Nmap pour l’audit de sécurité et l’exploration du réseau, y compris l’utilisation de scripts NSE pour l’analyse des services de bases de données.
