Le programme NMAP (Network Mapper) est un outil gratuit et open source pour l’exploration ou l’audit de sécurité des réseaux. Il est couramment utilisé pour vérifier les ports ouverts sur un serveur ou pour tester la sécurité d’un système d’information. Une fonctionnalité sophistiquée de NMAP est la possibilité d’exporter ses résultats dans plusieurs formats, y compris le format CSV (Comma Separated Values), que vous pouvez importer dans des programmes tels que Excel pour une analyse plus approfondie.
Malheureusement, il n’y a pas de paramètre intégré dans NMAP pour exporter directement les résultats au format CSV. Cependant, cela ne signifie pas que c’est impossible. On utilise un script ou une chaîne de commandes GREP pour générer les résultats de l’analyse sous forme de fichiers CSV (source: StackOverflow, https://stackoverflow.com/questions/20803875/converting-nmap-output-to-csv).
Par exemple, voici une commande simple qui scanne 100 hôtes et produit un fichier CSV:
```
nmap -sn 192.168.1.1-100 | awk ‘/is up/ {print up}; {gsub (/\(|\)/,”“); up = $NF}‘
```
(Source: https://nmap.org/book/nmap-man-output.html)
Un autre moyen d’exporter les résultats de NMAP au format CSV consiste à utiliser un outil comme “Nmap Parser” ou “Nmaptocsv”. Ces outils sont conçus pour prendre le fichier de sortie XML généré par NMAP et le convertir en un fichier CSV qui peut être plus facilement lu et analysé. Vous pouvez télécharger ces scripts à partir de leurs pages GitHub respectives (source: https://github.com/dheiland-r7/nmap-parser, https://github.com/maaaaz/nmaptocsv). Une fois téléchargé, vous pouvez exécuter le script sur votre fichier de sortie NMAP avec une commande comme celle-ci:
```
python nmaptocsv.py -i nmap-output.xml -o nmap-output.csv
```
(Source: https://github.com/maaaaz/nmaptocsv)
Il est important de noter que le code ci-dessus est un exemple de base pour illustrer comment fonctionne la conversion de la sortie NMAP en CSV. En fonction de vos besoins spécifiques, vous devrez peut-être adapter ces commandes et scripts.
En outre, il est également bon de noter que pour une évaluation de sécurité appropriée et une analyse de réseau, il est recommandé d’utiliser plusieurs outils et ne pas se fier uniquement à NMAP et à la conversion CSV des résultats. D’autres outils d’exploration du réseau et de l’évaluation de la sécurité devraient également faire partie de votre boîte à outils.
