Nmap, également connu sous le nom de Network Mapper, est un outil open source couramment utilisé pour des opérations d’audit de sécurité, mais également souvent associé aux activités de piratage dû à ses fonctionnalités avancées de numérisation de réseau. Il est crucial de noter que l’utilisation d’Nmap pour une attaque serait non éthique et illégale dans de nombreux pays. Selon le Computer Fraud and Abuse Act aux États-Unis et la Convention sur la cybercriminalité du Conseil de l’Europe, pénétrer ou interférer avec les réseaux, les systèmes ou les appareils d’autres personnes sans permission préalable peut entraîner des conséquences juridiques graves (Sources: United States Department of Justice, Council of Europe).
Nmap permet aux utilisateurs de découvrir des hôtes et des services sur un réseau informatique en envoyant des paquets et en analysant les réponses. Cela peut aider à identifier des points vulnérables dans un système de réseau qui pourrait être exploité par des utilisateurs malveillants. Cependant, la principale intention derrière le développent de Nmap est pour l’administration du système et pour la sécurité des réseaux pour identifier les points qui pourraient nécessiter une protection améliorée.
Comme exemple, une entreprise pourrait utiliser Nmap pour faire un audit de sécurité interne. Ils pourraient utiliser cela pour découvrir des services non sécurisés, des ports ouverts qui devraient être fermés, ou d’autres problèmes. Ceci est considéré comme une utilisation licite de l’outil (Source : Nmap Network Scanning).
Cependant, si quelqu’un utilisait Nmap pour scanner le réseau de quelqu’un d’autre sans permission dans le but d’identifier les vulnérabilités qu’ils pourraient exploiter pour accéder à des informations ou des systèmes, cela serait considéré comme une attaque.
Par conséquent, alors que Nmap peut être utilisé techniquement pour aider à effectuer une attaque, cela serait interdit aussi bien par la loi que par la communauté de la sécurité informatique. Malgré cela, son utilisation pour des remédiations de sécurité légitimes est largement répandue et recommandée.
Sources :
1. United States Department of Justice. (n.d.). Computer Crime and Intellectual Property Section: United States Computer Fraud and Abuse Act. Retrieved February 22, 2021, from https://www.justice.gov/criminal-ccips/page/file/922426/download
2. Council of Europe. (2001). Convention on Cybercrime. Retrieved February 22, 2021, from https://www.coe.int/en/web/conventions/full-list/-/conventions/rms/0900001680081561
3. Lyon, Gordon F. (2009). Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning. Retrieved February 22, 2021, from https://nmap.org/book/man-legal-issues.html
