Oui, on peut effectivement utiliser NMAP pour identifier la version d’une application. NMAP, qui signifie « Network Mapper », est un outil puissant et flexible utilisé pour l’exploration de réseaux et l’audit de sécurité. Il est capable de détecter les hôtes et services réseau et peut également déterminer des informations détaillées sur ces services, y compris leur version (NMAP, 2020).
L’une des principales fonctionnalités de NMAP est l’analyse de version, qui interroge les ports réseau ouverts sur la cible pour déterminer quel logiciel et quelle version sont exécutés. Pour ce faire, NMAP envoie des paquets spécifiquement conçus aux ports ouverts et analyse les réponses, en les comparant à une base de données de signatures connues. Cette base de données, appelée nmap-service-probes, contient des informations sur les réponses attendues de plus de 2 600 applications (NMAP, 2020).
Par exemple, si vous voulez identifier la version d’un serveur web, vous pouvez utiliser la commande suivante:
```
nmap -sV —version-intensity 5 192.168.1.1
```
Cette commande interrogera le serveur à l’adresse IP 192.168.1.1 et tentera d’identifier tous les services réseau en cours d’exécution, y compris leur version. L’option —version-intensity 5 spécifie la profondeur des tentatives d’identification de version: 5 est le niveau le plus profond et le plus lent, essayant toutes les sondes de version possibles (NMAP, 2020).
En utilisant NMAP de cette manière, vous pouvez identifier la version de nombreuses applications courantes, y compris les serveurs web (Apache, NGINX, etc.), les serveurs de base de données (MySQL, PostgreSQL, etc.), et de nombreux autres types de serveurs. C’est un outil précieux pour évaluer la sécurité de votre réseau, car il peut vous aider à identifier les applications qui sont obsolètes ou qui ont des vulnérabilités connues.
Cependant, il convient de noter que l’utilisation de NMAP pour l’analyse de version peut être considérée comme intrusive et peut être contre les politiques de certaines organisations ou contre la loi dans certains pays. Vous devez donc toujours obtenir la permission appropriée avant d’utiliser NMAP de cette manière.
Source : NMAP (2020). Man Page. Consulté le 6 mai 2021 sur https://nmap.org/book/man.html.
