Nmap - Scanner Réseau et Détection de Services

Introduction

Nmap (Network Mapper) est un outil open-source permettant d’analyser un réseau, identifier les hôtes actifs et les services en écoute. Il est largement utilisé en pentesting et en audit de sécurité.

Installation

Linux (Debian/Ubuntu)

sudo apt update && sudo apt install nmap

Windows

Télécharge Nmap depuis https://nmap.org/download.html et installe-le.

macOS

brew install nmap

Utilisation de base

Scanner les hôtes actifs sur un réseau

nmap -sn 192.168.1.0/24

Identifier les ports ouverts et les services actifs

nmap -sV <IP>

Analyse complète avec détection du système d’exploitation et des vulnérabilités

nmap -A --script=vuln <IP>

Options avancées

Scan furtif pour contourner les IDS/IPS

nmap -sS <IP>

Scan UDP (moins détectable mais plus lent)

nmap -sU <IP>

Sauvegarder le résultat dans un fichier

nmap -oN resultat.txt <IP>

Cas d’utilisation en pentesting

• Découverte des machines actives sur un réseau

• Identification des services mal configurés

• Détection de vulnérabilités connues via des scripts NSE

Conclusion

Nmap est un outil puissant et flexible qui permet d’effectuer une reconnaissance réseau avancée avant de passer à la phase d’exploitation.