Trouver le service actif de l’atelier est un projet pratique Nmap destiné aux personnes qui savent utiliser un terminal et souhaitent transformer un résultat de scan en connexion métier fonctionnelle. Le client des listes de participants pointe vers un port abandonné. Vous découvrirez les ports autorisés, distinguerez la session actuelle des archives et reconnecterez le client fourni pour télécharger la liste complète.
Un laboratoire guidé enseigne la démarche d’investigation et de rétablissement. Un défi indépendant modifie l’adresse, les ports et la session afin d’appliquer le même raisonnement à un service de retrait de matériel. Chaque unité démarre dans son propre environnement préparé.
Ce que vous apprendrez
- Scanner une plage TCP explicitement autorisée et conserver des preuves XML Nmap complètes.
- Distinguer un port ouvert, un nom de service conventionnel et un protocole réellement observé.
- Utiliser une détection de version ciblée et le script de titre HTTP sélectionné sans exiger une version produit exacte.
- Confirmer la session métier avec un vrai client, sans se fier uniquement au statut HTTP ou au titre d’une page.
- Configurer la bonne destination, enregistrer tous les enregistrements d’origine et préserver les services de référence et d’archive.
À qui s’adresse ce cours
Ce cours s’adresse aux débutants Nmap et aux apprenants en réseau ou en support souhaitant réaliser une tâche de découverte de service modeste mais complète.
Prérequis : Saisie de commandes de base, chemins et changement d’onglet du laboratoire. Une pratique préalable de Nmap est utile, sans être obligatoire ; les options et la syntaxe shell nécessaires sont expliquées. Aucune expérience en programmation Python, administration serveur ou exploitation de vulnérabilités n’est requise.
Environnement d’apprentissage : Un terminal Ubuntu préparé avec Nmap, un client de listes fourni et de véritables services HTTP locaux dans un seul conteneur de formation. Les personnes et les données sont synthétiques. Ne scannez que l’adresse et la plage de ports indiquées.
Questions fréquentes
Dois-je installer Nmap sur mon ordinateur ?
Non. LabEx fournit les logiciels et les services dans l’environnement de chaque unité.
Vais-je écrire un scanner ou une application Web ?
Non. Vous utilisez Nmap et un client préparé. Le résultat est une configuration de connexion fonctionnelle et la liste actuelle complète.
Une version inconnue signifie-t-elle que le service est inutilisable ?
Non. Vous distinguerez les limites de l’identification produit des véritables réponses HTTP et de la justesse des données métier.
En quoi le défi est-il indépendant ?
Son adresse cible, ses ports et sa session diffèrent du laboratoire guidé. Vous disposez d’un périmètre et de critères de réussite clairs, avec une solution complète séparée si nécessaire.
