Numérisation réseau avec Nmap

Aujourd'hui chacun de nous fonctionne, consciemment ou non, un réseau informatique. Qu'il s'agisse de LAN petite maison composée d'un ou deux ordinateurs, si nous parlons de la grande LAN de l'entreprise, il est important d'être conscient de ce que cela signifie pour exposer une machine sur le Net

Presque toujours il exige, comme première étape, de se familiariser avec la suite du protocole TCP / IP et, deuxièmement, de vérifier le fonctionnement d'un scanner leur réseau. En approchant de cette deuxième étape est peu probable que nous n'entendrons parler de Nmap.

Nmap - R éseau de la carte pour - est l'un des scanners de sécurité les plus connus et utilisés dans le monde, la première version, développée par Gordon - Fiodor - Lyon, a été publié le Septembre 1, 1997 Phrack.org, les pirates bien connu du magazine clandestin.
Distribué sous la licence GPL pour toutes les plateformes majeures, a subi plusieurs réécritures au fil du temps évolué pour être une véritable référence dans le domaine de la sécurité informatique.

Nmap la découverte des hôtes et des services, présents sur un réseau informatique, par l'envoi paquets TCP / UDP traitées en temps opportun: la capacité ne permet pas seulement, comme nous le verrons, une simple reconnaissance de ports ouverts sur des hôtes différents, mais de permettre à un certain nombre de caractéristiques telles que la reconnaissance de l'OS du système cible, le nom et la version de son service actif, la présence de mécanismes de sécurité d'intervenir (comme IDS et pare-feu).

Avant de continuer, nous devons nous rappeler que les hôtes de balayage sans la permission du propriétaire, indépendamment de l'objectif "pédagogique" d'activité, le comportement est généralement mal vu par les administrateurs réseau et, selon la loi en vigueur dans les différents états, le fonctionnement punissables de la criminalité.

Qui devrait lire cet article

Bien que ce soit un article destiné aux nouveaux arrivants de la numérisation en réseau, la compréhension de cet article nécessite une bonne connaissance de la suite de protocole TCP / IP des concepts tels que IP ou TCP / UDP port sera donné pour acquis, et si vous n'étiez pas S'il vous plaît lire les quelques premières guide de base .

Pour les mêmes raisons, ce texte ne prétend pas couvrir tous les logiciels complexes tels que Nmap sous toutes ses facettes, mais d'illustrer les principales caractéristiques, en laissant les plus disposés à une étude plus approfondie.

Obtenez Nmap

Comme brièvement mentionné, bien que né comme un logiciel sous GNU / Linux, Nmap est désormais disponible pour toutes les principales plateformes dont Microsoft Windows (dans toutes ses incarnations), Mac OSX, BSD, Solaris, et beaucoup plus, quel que soit le système, car le stress Maintenant que la plupart des fonctionnalités de Nmap nécessitent des privilèges administratifs.

Obtenir une copie de Nmap est très simple, ainsi que par le site officiel , presque toutes les distributions GNU / Linux inclut une copie dans son référentiel. Comme dans toute la réalité de la GPL, les utilisateurs avertis peuvent également remplir et / ou modifier le code source du logiciel, son optimisation pour les besoins prorie.

Dans cet article, nous allons référencer la version 5.21, pré-compilés pour Debian GNU / Linux 64 bits, sauf indication contraire, il est entendu que toute recommandation est indépendant de cette configuration particulière. Pour simplifier son utilisation est recommandée, si pas automatiquement avenisse, annexer au répertoire contenant l'exécutable de Nmap à $ variable système PATH (ou équivalent).

Le premier scan

Suspendre temporairement la théorie et détendre votre cerveau un peu l'approche de la pratique. Le premier scan, nous allons examiner en détail, a traditionnellement été un scanme.nmap.org norme cible. Loin de trahir le rite initiatique, nous ouvrons une console ou une invite de commande et exécutez:

 



 nmap-sS-T5-v-A-oA first_scan scanme.nmap.org

 

• <<
• 1
• 2
• 3
• 4
• 5
• >>