Nmap est vraiment utile lorsque vous savez choisir la bonne sonde, expliquer l’état obtenu et conserver les preuves pour les comparer, pas seulement exécuter une commande mémorisée. Ce cours pratique développe ce jugement au fil de 43 labs Linux guidés, de l’installation et de la syntaxe à un large éventail de techniques de découverte et d’évaluation réseau.
Vous apprendrez à cibler, découvrir des hôtes actifs, comparer les scans TCP et UDP, identifier systèmes et services, puis enrichir les analyses avec le Nmap Scripting Engine. Les derniers labs ajoutent des sorties réutilisables, des réglages temporels, le dépannage au niveau des paquets, une automatisation simple et l’étude contrôlée d’options liées à l’évasion. L’essentiel est de lire les résultats dans leur contexte : un port ouvert est une observation et le constat d’un script reste une piste à valider.
Ce que vous apprendrez
À travers des exercices ciblés, vous apprendrez à :
- Installer Nmap sur Ubuntu, consulter l’aide, combiner les options et désigner hôtes, plages, sous-réseaux, listes et exclusions.
- Découvrir des hôtes accessibles avec des scans ping, des sondes TCP SYN et ACK, des sondes UDP, des méthodes combinées ou sans découverte préalable.
- Comparer les scans TCP Connect, SYN, FIN, Null, Xmas, ACK et Window, ainsi que les scans UDP, personnalisés, TCP/UDP combinés et IPv6.
- Identifier services, versions, indices de système d’exploitation et bannières, puis énumérer des informations HTTP, DNS, TLS et SMB.
- Utiliser des scripts NSE par défaut ou choisis pour collecter des informations et faire ressortir des indices de vulnérabilité à examiner.
- Enregistrer des sorties normales, XML et grepable, convertir XML en HTML, extraire des données, comparer des fichiers et interpréter les statistiques.
- Régler modèles temporels, parallélisme, délais et débits, puis diagnostiquer avec la verbosité, le débogage et la trace des paquets.
- Composer des scans complets, automatiser des commandes avec des scripts shell et cron, et étudier fragmentation, leurres, usurpation et scans idle dans un cadre contrôlé.
À qui s’adresse ce cours
Ce cours s’adresse aux futurs administrateurs réseau, analystes sécurité, pentesters et utilisateurs Linux qui veulent dépasser une brève initiation à Nmap. Il démarre au niveau débutant mais devient dense en options ; il convient aux personnes souhaitant pratiquer régulièrement la ligne de commande et parcourir méthodiquement les capacités de Nmap. Il porte sur le scan et l’énumération, non sur l’exploitation, la remédiation, l’analyse de paquets ou une méthodologie complète de test d’intrusion.
Prérequis : Aucune expérience de Nmap n’est nécessaire. Des bases en terminal Linux et une compréhension des adresses IP, ports, TCP et UDP faciliteront la suite. Certains scans de paquets bruts nécessitent des privilèges élevés, pris en charge par l’environnement fourni.
Environnement d’apprentissage : Vous utiliserez un bureau et un terminal Ubuntu accessibles dans le navigateur, avec des cibles locales ou désignées et des fichiers de sortie. Les réponses varient selon la cible et l’environnement ; interpréter des résultats incomplets ou filtrés fait partie du cours. Scannez uniquement vos propres systèmes ou ceux pour lesquels vous avez une autorisation explicite.
Questions fréquentes
Le cours convient-il vraiment aux débutants malgré les types de scans avancés ?
Oui. Il commence par l’installation, l’aide, la syntaxe et la notation des cibles avant les sondes spécialisées. Le parcours de 43 labs reste conséquent : des bases réseau et l’envie de comparer des options proches vous aideront beaucoup.
Enseigne-t-il un test d’intrusion complet ou prépare-t-il à une certification ?
Non. Il approfondit un outil majeur de reconnaissance et d’énumération. Un pentest complet inclut aussi le cadrage, la validation des preuves, les décisions d’exploitation, le rapport et la remédiation ; une certification suit son propre référentiel.
Un port ouvert ou un résultat de vulnérabilité NSE prouve-t-il une faille ?
Non. Les états décrivent la réponse de la cible et les résultats peuvent être incomplets, ambigus ou faux positifs. Validez-les par l’examen de la configuration, la recherche de versions, des tests complémentaires et les règles de la mission autorisée.
Pourquoi présenter l’évasion de pare-feu et d’IDS dans un cours débutant ?
Ces options expliquent comment le trafic de scan peut être façonné et observé différemment par les défenseurs ; le lab précise aussi que l’évasion n’y est pas entièrement vérifiable. Elles sont réservées aux labs contrôlés ou aux missions explicitement autorisées.
