NMAP, signifie “Network Mapper”, est un outil open source pour l’exploration réseau et l’audit de sécurité. Il scanne une large gamme d’adresses IP et de ports pour détecter des hôtes en vivo, des services, des OS et d’autres vulnérabilités. Comprendre comment lire les résultats d’une analyse NMAP peut être un peu déroutant si vous n’êtes pas familier avec l’outil. Voici comment le faire.
Les résultats de balayage NMAP seront composés de plusieurs sections. Commencez par regarder l’état du balayage. Cela vous indiquera si le balayage a été réussi ou non et combien de temps il a pris.
Ensuite, vous verrez une liste d’hôtes en direct. C’est une liste des adresses IP qui ont été trouvées sur votre réseau. Chaque hôte aura ses propres détails sur les ports ouverts, les services en cours d’exécution et éventuellement le système d’exploitation s’il a pu être déterminé.
Pour chaque port, le rapport NMAP affiche un statut qui peut être ouvert, fermé ou filtré.
- Ouvert signifie que l’application est prête à accepter les connexions réseau.
- Fermé signifie que le port n’est associé à aucune application active.
- Filtré signifie que le port n’est pas détectable, généralement en raison d’un pare-feu ou d’une politique de réseau.
En plus du statut, le rapport peut également indiquer le service associé au port (par exemple, http pour le port 80, smtp pour le port 25, etc.), le protocole (TCP ou UDP), et la version probable du service si elle est connue.
Certains détails plus avancés incluront peut-être des scripts d’analyse de vulnérabilité, qui peuvent vous alerter sur des problèmes de sécurité potentiels, et des informations de version détaillées, qui peuvent vous aider à identifier les systèmes d’exploitation et les serveurs spécifiques utilisés.
Un exemple de sortie de NMAP pourrait être:
```
Nmap scan report for 192.168.1.1
Host is up (0.00020s latency).
Not shown: 995 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
443/tcp open https
```
Cela montre un hôte à l’adresse IP 192.168.1.1 avec les ports 22, 80 et 443 ouverts. Le service associé à chaque port est également indiqué.
Il est très important de comprendre la sortie d’une analyse NMAP pour corriger les vulnérabilités potentielles. Pour un guide plus détaillé sur NMAP, je vous recommande de consulter le guide officiel de NMAP (https://nmap.org/book/man.html).
Souvenez-vous également que scanner des réseaux qui ne vous appartiennent pas sans permission est illégal dans de nombreux pays.
