NMAP (Network Mapper) est un outil open source pour l’exploration du réseau et l’audit de sécurité. Il a été conçu pour analyser rapidement de grands réseaux, mais il fonctionne aussi bien contre une seule machine hôte.
Pour commencer à utiliser les scripts NMAP, vous devez d’abord installer NMAP sur votre système. NMAP est disponible pour divers systèmes d’exploitation, y compris Windows, Linux et MacOS. Vous pouvez télécharger NMAP à partir de son site officiel (www.nmap.org) et l’installer en suivant les instructions fournies.
Une fois que vous avez installé NMAP, vous pouvez commencer à utiliser ses scripts. Les scripts NMAP sont écrits en LUA, un langage de script léger. Ils ont été introduits pour augmenter la fonctionnalité de base de NMAP et permettent aux utilisateurs d’écrire leurs propres scripts pour effectuer une variété de tâches, y compris des scans plus avancés, des détections d’OS, des analyses de vulnérabilités, et bien plus encore.
Par exemple, si vous voulez scanner un hôte pour vérifier les services qui sont en cours d’exécution, vous pouvez utiliser la commande suivante :
`nmap -sS 192.168.1.1`
Dans cette commande, `-sS` est une option qui indique à NMAP de réaliser un scan SYN, qui est une méthode rapide et discrète pour découvrir des services ouverts. `192.168.1.1` est l’adresse IP de l’hôte que vous voulez scanner.
Les scripts NMAP sont regroupés dans différentes catégories, y compris : auth, broadcast, brute, default, discovery, dos, exploit, external, fuzzer, intrusive, malware, safe, version et vuln. Vous pouvez utiliser l’option `—script` pour indiquer à NMAP quels scripts utiliser. Par exemple, si vous voulez vérifier si un hôte est vulnérable à une attaque de type ‘Heartbleed’, vous pouvez utiliser la commande suivante :
`nmap -p 443 —script ssl-heartbleed 192.168.1.1`
Dans cette commande, `-p 443` indique à NMAP de scanner le port 443, qui est généralement utilisé pour les connexions HTTPS. `—script ssl-heartbleed` indique à NMAP d’utiliser le script ‘ssl-heartbleed’ pour vérifier si l’hôte est vulnérable à l’attaque ‘Heartbleed’.
Une documentation complète sur l’utilisation des scripts NMAP est disponible sur le site officiel de NMAP, y compris une description détaillée de chaque script et des exemples de leur utilisation.
Références:
- NMAP Official Website (www.nmap.org)
- NMAP Scripting Engine Documentation (https://nmap.org/book/nse.html)
Sources utilisées pour construire la réponse:
- “Nmap Network Scanning” by Gordon Lyon (https://nmap.org/book/man.html)
- NMAP Documentation (https://nmap.org/docs.html)
