Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
doc:reseau:nmap [14/05/2023 00:33] lagrenouille [nmap : scanner de ports] |
doc:reseau:nmap [30/05/2023 16:22] (Version actuelle) lagrenouille [nmap : scanner de ports] |
||
|---|---|---|---|
| Ligne 4: | Ligne 4: | ||
| * Commentaires : //Un outil pratique pour vérifier le bon fonctionnement d'un pare-feu.// | * Commentaires : //Un outil pratique pour vérifier le bon fonctionnement d'un pare-feu.// | ||
| * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
| - | * Suivi : {{tag>,à-compléter}}{{tag>à-tester}} | + | * Suivi : {{tag>doublon}} |
| * Création par [[user>MaTTuX_]] le 17/06/2007 | * Création par [[user>MaTTuX_]] le 17/06/2007 | ||
| * Testé et augmenté par <lagrenouille...> le <14/05/2023...> | * Testé et augmenté par <lagrenouille...> le <14/05/2023...> | ||
| Ligne 11: | Ligne 11: | ||
| ===== Introduction ===== | ===== Introduction ===== | ||
| - | Le logiciel nmap permet de scanner une IP, il vous permettra de savoir qu'elles sont les port ouvert de votre réseaux afin de le sécuriser avec un firewall. | + | Le logiciel nmap permet de scanner une IP, il vous permettra de savoir quels sont les ports ouverts de votre réseaux afin de le sécuriser avec un firewall. |
| - | <note warning>J'ajouterais que le scan de ports autre que son réseaux ou sa machine et totalement interdit ! Sachez que l'ordinateur que vous scannez garde votre ip dans ces logs. Se soft est donc réservés pour les administrateurs de réseaux ou des personnes ayant un réseaux privé à sécuriser. J'insiste sur son utilité de sécuriser votre propre réseau, pas de hacker celui des autres. En aucun cas je suis le responsable des manipulations que vous allez entreprendre avec se logiciel.</note> | + | <note warning>J'ajouterais que le scan de ports autre que son réseau ou sa machine et totalement interdit ! Sachez que l'ordinateur que vous scannez garde votre ip dans ces logs. Ce soft est donc réservé pour les administrateurs de réseaux ou des personnes ayant un réseaux privé à sécuriser. J'insiste sur son utilité de sécuriser votre propre réseau, pas de hacker celui des autres. En aucun cas je suis le responsable des manipulations que vous allez entreprendre avec se logiciel.</note> |
| Pour installer nmap faite un petit : | Pour installer nmap faite un petit : | ||
| Ligne 31: | Ligne 31: | ||
| Nmap finished: 1 IP address (1 host up) scanned in 0.461 seconds | Nmap finished: 1 IP address (1 host up) scanned in 0.461 seconds | ||
| </file> | </file> | ||
| + | |||
| + | |||
| + | Voilà dans se résultat on voit que j'ai le port 22 et le port 3306 ouvert, grâce à ce résultat je vais pouvoir établir les règles de mon firewall. | ||
| + | |||
| + | **nmap** est conçu pour détecter les ports ouverts, identifier les services hébergés et obtenir des informations sur le système d’exploitation d’un ordinateur distant. | ||
| + | |||
| + | Le scan se fait à l’aide de requêtes ARP sur toutes les IP possibles, à condition qu’elles soient dans notre sous-réseau. | ||
| + | |||
| + | Si les IP de destination sont dans un autre sous réseau, des requêtes de Ping sont utilisées | ||
| + | |||
| + | Des requêtes DNS inverses sont ensuite lancées pour les IP des machines qui ont répondu. | ||
| Vous pouvez afficher toutes les machines connectées à votre Lan avec la commande : | Vous pouvez afficher toutes les machines connectées à votre Lan avec la commande : | ||
| Ligne 36: | Ligne 47: | ||
| <code user>nmap -T4 -sP 192.168.1.0/24</code> | <code user>nmap -T4 -sP 192.168.1.0/24</code> | ||
| - | Voilà dans se resultat on voit que j'ai le port 22 et le port 3306 ouvert, grâce à ce résultat je vais pouvoir établir les règles de mon firewall. | + | |
| + | avec l'option -sL, regardez les informations que cette commande est allé chercher | ||
| + | |||
| + | <code root>nmap -sL 192.168.1.0/24</code> | ||
| + | |||
| + | Sur une machine, les ports peuvent avoir 3 états :Ouverts,Fermés, Filtrés | ||
| + | |||
| + | Si le port est ouvert, c’est qu’une application écoute sur ce port. | ||
| + | |||
| + | si le port 80 est ouvert, c’est qu’il y a probablement un serveur Web qui est hébergé sur la machine. | ||
| + | |||
| + | |||
| + | L’option sU permet de scanner les ports en UDP, un scan UDP, ça peut aider à dénicher les planqués : | ||
| + | |||
| + | <code root>nmap -sU 192.168.0.0/24</code> | ||
| + | |||
| + | Pour générer un rapport. | ||
| + | |||
| + | <code root> nmap 192.168.1.0/24 -oX rapport.xml</code> | ||
| + | |||
| + | <code user>cat rapport.xml</code> | ||
| + | |||
| + | |||
| + | |||
| **Encore une chose importante: Le scan de port est puni par la loi ! Vous ne devez pas scanner une machine sans l'accord du propriétaire !! C’est du piratage... | **Encore une chose importante: Le scan de port est puni par la loi ! Vous ne devez pas scanner une machine sans l'accord du propriétaire !! C’est du piratage... | ||
| ** ;-) | ** ;-) | ||
