Vérifier les accès réseau des visiteurs et du personnel est un projet Nmap pratique pour transformer les résultats de scan en une revue rigoureuse avant ouverture du réseau. Observez le même serveur depuis les positions des visiteurs et du personnel, confirmez le fonctionnement public des deux côtés et décidez si chaque relation source-service respecte l’accord.
Un Guided Lab développe la méthode depuis les réponses publiques normales jusqu’aux scans distincts et à une revue complète de six lignes. Un Challenge indépendant change adresses, ports et relations d’accès, avec notamment un service destiné aux visiteurs que le personnel ne doit pas joindre. Chaque unité fournit son propre environnement préparé.
Ce que vous apprendrez
- Relier une observation de scan à sa vraie source, sa cible, son protocole et son périmètre complet de ports.
- Lire les résultats open, closed et filtered sans inventer de cause sous-jacente.
- Utiliser des preuves HTTP choisies pour identifier les candidats qui répondent et conserver un XML Nmap complet.
- Distinguer accès inattendus et services requis indisponibles à l’aide de règles explicites.
- Livrer une revue complète en préservant clients, services initiaux, données et configuration réseau.
À qui s’adresse ce cours
Aux débutants Nmap et aux apprenants juniors en réseau ou support souhaitant réaliser un audit ciblé et complet.
Prérequis : Saisie simple au terminal, chemins et changement d’onglets du lab. Finding the Live Workshop Service est recommandé, mais les options et la syntaxe shell nécessaires sont expliquées. Ni programmation ni administration de pare-feu requise.
Environnement d’apprentissage : Une VM Ubuntu de formation préparée avec Nmap, de vrais services HTTP et les terminaux Guest Scanner et Staff Scanner. Leurs espaces de noms réseau offrent des sources et routes distinctes sur une VM ; ils partagent les fichiers et ne sont pas des VM indépendantes. Tous les enregistrements sont synthétiques. N’utilisez que la cible et les ports indiqués.
Questions fréquentes
Faut-il construire le réseau ou installer les outils ?
Non. Chaque unité fournit les outils, les services et deux rôles de scan prêts.
Dois-je corriger les problèmes d’accès dès leur découverte ?
Non. La tâche livre une revue précise au propriétaire. Préservez la scène initiale, y compris les problèmes empêchant l’ouverture.
Un port closed ou filtered signifie-t-il toujours une réussite ?
Non. Un service requis inaccessible est un problème constaté. Interprétez chaque observation selon la relation allow ou block de cette source ; elle ne prouve ni la cause exacte ni tous les chemins réseau.
En quoi le Challenge est-il indépendant ?
Adresses, ports et relations de politique changent, tandis que les outils et le format restent familiers. Un périmètre clair et une solution complète séparée accompagnent la pratique autonome.
