L’analyse utilisant le filetage (threading) dans NMAP, également connue sous le nom d’analyse parallèle, est un moyen par lequel NMAP, un outil de sécurité open-source, peut effectuer des analyses de réseaux plus rapidement et efficacement.
NMAP, qui signifie “Network Mapper”, est un logiciel d’analyse de réseau conçu pour détecter les hôtes et services sur un réseau informatique, créant ainsi une “carte” du réseau. Il est souvent utilisé pour évaluer la sécurité d’un réseau et peut être utilisé pour identifier les vulnérabilités potentielles. NMAP peut effectuer une variété de tâches, notamment l’analyse de port, la détection de système d’exploitation, la détection de version de service et l’analyse du script.
L’analyse utilisant le filetage se réfère à la manière dont NMAP est capable de traiter plusieurs tâches en parallèle. En d’autres termes, au lieu de traiter une seule analyse à la fois, NMAP peut travailler sur plusieurs analyses simultanément, permettant une analyse de réseau beaucoup plus rapide.
Pour rendre cela possible, NMAP utilise une technique appelée “threading”, qui est un terme technique pour l’exécution concurrente de diverses parties d’un programme pour une utilisation maximale des processeurs. C’est comme si plusieurs personnes travaillaient sur le même puzzle en même temps, plutôt qu’une seule personne travaillant sur une seule partie du puzzle à la fois.
NMAP utilise également une technique appelée “forking” pour créer de nouveaux processus. Cela lui permet de diviser une analyse en plusieurs tâches plus petites, qui peuvent être traitées simultanément.
Par exemple, supposons que NMAP a été chargé de scanner un grand réseau de plusieurs milliers de machines. Au lieu de scanner chaque machine une par une, NMAP pourrait diviser cette tâche en plusieurs petites tâches – peut-être une tâche pour chaque sous-réseau du réseau – et les traiter toutes simultanément. Cela permettrait à NMAP de terminer l’analyse beaucoup plus rapidement qu’il ne le pourrait autrement.
Il convient de noter que, bien que l’utilisation du filetage puisse grandement accélérer l’analyse du réseau, elle a également certains inconvénients. Par exemple, elle peut augmenter la charge sur le réseau et sur la machine sur laquelle NMAP est exécuté. De plus, si l’analyse est mal configurée, elle peut conduire à des résultats imprécis ou trompeurs.
Pour plus d’informations sur l’analyse avec filetage dans NMAP, vous pouvez consulter le guide officiel de NMAP et d’autres ressources en ligne.
Sources :
1. Lyon, Gordon. “Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning.” Nmap Project, 2009.
1. http://nmap.org/book/man.html
1. https://www.geekhideout.com/nmap.shtml
1. https://www.cyberciti.biz/tips/linux-scanning-network-for-open-ports.html
