La détection de version de service dans NMAP référence le processus par lequel le logiciel de NMAP détermine quelles applications et quelles versions de ces applications sont en cours d’exécution sur les ports ouverts des cibles d’analyse. L’avantage de cette fonctionnalité est qu’elle permet aux administrateurs de réseau et aux spécialistes de la sécurité de découvrir les versions spécifiques des services en cours d’exécution, ce qui est essentiel pour l’identification des vulnérabilités potentielles.
NMAP, ou Network Mapper, est un scanner de port open source qui est utilisé pour découvrir les hôtes et les services sur un réseau informatique. “Version Detection” est une caractéristique clé de NMAP qui utilise une combinaison de différentes techniques pour déterminer le type et la version de l’application qui répond sur un port particulier.
Pour effectuer la détection de version de service, NMAP envoie une série de messages de requête TCP, UDP et SCTP aux ports ouverts et attend les réponses. Ces requêtes contiennent des valeurs spécifiques ou des séquences d’octets conçues pour provoquer une réponse de la part de certaines applications. NMAP analyse ensuite les réponses et les compare à une base de données de signatures de service pour identifier le service et la version.
Un exemple de détection de version de service serait si NMAP trouve un port ouvert 80/TCP sur un hôte cible. NMAP pourrait alors envoyer une demande GET HTTP standard à ce port et analyser la réponse. Si la réponse contient “Apache/2.4.38”, NMAP sait que le service en cours d’exécution est un serveur web Apache de la version 2.4.38.
Il est important de noter que la détection de version peut augmenter considérablement le temps nécessaire pour effectuer un balayage. Par conséquent, elle peut ne pas être pratique pour les balayages de grands réseaux ou pour les situations où le temps est un facteur critique.
Sources:
1. Lyon, G. F. (2009). Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning. Insecure.Com LLC.
2. Auffret, Y. V., & Gueguen, C. (2013). La sécurité des réseaux avec Nmap 6. Dunod: Paris, France.
