Salut les amigos dans cet article nous allions aborder l'un des outils incontournables dans le domaine de la cybersécurité et du piratage éthique qui est NMAP.

Cet article sera la meilleure référence pour tous les gens d'Infosec

Gordon Fydor Lyon a développé NMAP

NMAP également connu sous le nom de couteau suisse (Network mapper)

Nmap est devenu extrêmement populaire, étant présenté dans des films comme The Matrix et la série populaire Mr. Robot.

Pourquoi utiliser Nmap ?

Il existe plusieurs raisons pour lesquelles les professionnels de la sécurité préfèrent Nmap aux autres outils d'analyse.

Tout d'abord, Nmap vous aide à cartographier rapidement un réseau sans commandes ni configurations sophistiquées. Il prend également en charge des commandes simples (par exemple, pour vérifier si un hôte est actif) et des scripts complexes via le moteur de script Nmap.

Les autres fonctionnalités de Nmap incluent :

• Capacité à reconnaître rapidement tous les appareils, y compris les serveurs, les routeurs, les commutateurs, les appareils mobiles, etc. sur un ou plusieurs réseaux.
• Aide à identifier les services exécutés sur un système, y compris les serveurs Web, les serveurs DNS et d'autres applications typiques. Nmap peut également détecter les versions d'application avec une précision raisonnable pour aider à détecter les vulnérabilités existantes.
• Nmap peut trouver des informations sur le système d'exploitation exécuté sur les appareils. Il peut fournir des informations détaillées telles que les versions du système d'exploitation, ce qui facilite la planification d'approches supplémentaires lors des tests d'intrusion.
• Lors de l'audit de sécurité et de l'analyse des vulnérabilités, vous pouvez utiliser Nmap pour attaquer les systèmes à l'aide de scripts existants du moteur de script Nmap.
• Nmap a une interface utilisateur graphique appelée Zenmap. Il vous aide à développer des mappages visuels d'un réseau pour une meilleure convivialité et des rapports.

1. Découverte de l'hôte
2. Balayage des ports
3. Détection des services, de la version et du système d'exploitation
4. Analyse des vulnérabilités et du réseau

• -PE : pour balayage ICMP
• -PA : pour le balayage TCP SYN
• -PS : pour le balayage TCP ACK
• TCP : le balayage est également utilisé par les options d'analyse de port par défaut -sT,-p,-Pn
• -PU, -SU : l'option utilise UDPsweep
• -sP,-sn,-sl,-Pn : les options utilisent tous les types (sauf balayage UDP)
• -sP : est utilisé pour imprimer si tous les hôtes ou des hôtes spécifiques sont opérationnels
• -sl : répertorie toutes les adresses IP de n'importe quelle plage ou sous-ensemble
• -pn : vérifie le pare-feu et affiche les ports ouverts si le pare-feu est désactivé, sinon affiche les adresses IP actives
• -Ps/Pa/PU [liste des ports] : syn/ack TCP ou udp vers des ports donnés
• -PO[liste de protocoles] : ping de protocole IP
• -n/-R : Ne résolvez jamais dmakeDNS/résolvez toujours [par défaut : parfois]
• — Serveurs DNS : spécifiez les serveurs DNS personnalisés
• -sN/sF/sx:TCP NULL, FIN et xmass scans
• -b Analyse des rebonds FTP
• -r : scanne les ports consécutivement
• -O : pour la détection du système d'exploitation
• -sV : détection de version
• — osscan-guess : devinez os de manière plus agressive
• — osscan-limit : limite la détection de l'os aux cibles prometteuses
• — version-intensity <niveaux> : défini de 0 à 9
• — version-light : limite aux sondes les plus probables
• — version-all : essayez chaque sonde
• — version-trace :
• — script vuln pour l'analyse des vulnérabilités

nous pouvons exploiter quelques vulnérabilités telles que la vulnérabilité du caniche SSL, la détection d'une infection par un logiciel malveillant et bien d'autres en utilisant des scripts déjà disponibles dans nmap

nmap est largement utilisé lors de l'examen OSCP

Voici les manières et la syntaxe d'utiliser les commandes nmap

tricheurs NMAP

j'espère que vous avez beaucoup apprécié

Bon piratage