💡 Ce tutoriel est traduit par l'IA à partir de la version anglaise. Pour voir la version originale, vous pouvez cliquer ici
Dans le domaine de la cybersécurité, comprendre les services en cours d'exécution sur un système cible est essentiel pour des évaluations de sécurité réseau efficaces et une gestion des vulnérabilités. Ce tutoriel vous guidera tout au long du processus d'identification des services en cours d'exécution sur un système cible à l'aide de l'outil de numérisation réseau populaire, Nmap.
Nmap (Network Mapper) est un outil open source puissant utilisé pour la découverte de réseau et l'audit de sécurité. Il est conçu pour numériser efficacement les réseaux et les hôtes, fournissant des informations précieuses sur le système cible, notamment les services en cours d'exécution, les ports ouverts et les détails sur le système d'exploitation.
La numérisation réseau est le processus d'identification des hôtes actifs, des ports ouverts et des services en cours d'exécution sur un réseau. Nmap propose diverses techniques de numérisation pour y parvenir, notamment :
Nmap offre un large éventail d'options de ligne de commande pour personnaliser le processus de numérisation et recueillir des informations plus détaillées. Certaines des options couramment utilisées sont les suivantes :
-sV : Interroger les ports ouverts pour déterminer les informations sur le service/la version-sS : Numérisation TCP SYN (par défaut si non privilégié)-sU : Numérisation UDP-p- : Numériser tous les ports au lieu des 1000 ports les plus courants seulement-oA : Sortir tous les principaux formats de sortie d'un coupNmap génère une sortie détaillée qui inclut des informations sur les hôtes numérisés, telles que :
La sortie peut être enregistrée dans différents formats, notamment XML, format greppable et format lisible par l'homme, pour une analyse et un rapport supplémentaires.
L'une des fonctionnalités clés de Nmap est sa capacité à identifier les services en cours d'exécution sur un système cible. L'option -sV (détection de la version du service) est utilisée pour interroger les ports ouverts afin de déterminer les informations sur le service/la version.
nmap -sV <target_ip>Cette commande va scanner le système cible et fournir des informations sur les services en cours d'exécution, y compris le nom du service, la version et les détails du produit.
La sortie du scan de détection de la version du service de Nmap inclura les informations suivantes :
| Port | État | Service | Version |
|---|---|---|---|
| 22/tcp | ouvert | ssh | OpenSSH 8.2p1 Ubuntu 4.1 |
| 80/tcp | ouvert | http | Apache httpd 2.4.41 |
| 3306/tcp | ouvert | mysql | MySQL 5.7.33-0ubuntu0.18.04.1 |
Ce tableau fournit un aperçu clair des services en cours d'exécution sur le système cible, y compris le nom du service, la version et les détails du produit.
Nmap propose des techniques supplémentaires pour améliorer encore le processus d'identification des services :
-sV pour interroger les ports ouverts afin de déterminer les informations sur le service/la version.-O pour détecter le système d'exploitation du système cible.-sC pour exécuter les scripts Nmap par défaut pour une énumération plus approfondie.En combinant ces techniques, vous pouvez recueillir des informations plus complètes sur les services en cours d'exécution et la configuration globale du système.
Le Moteur de scripts Nmap (NSE - Nmap Scripting Engine) est une fonctionnalité puissante qui vous permet d'étendre les fonctionnalités de Nmap en exécutant des scripts personnalisés. Ces scripts peuvent être utilisés pour recueillir des informations plus détaillées sur les services en cours d'exécution sur un système cible.
Pour utiliser le NSE, vous pouvez exécuter la commande suivante :
nmap -sV --script=<script_name> <target_ip>Certains scripts NSE utiles pour la découverte de services incluent :
http-enum : Énumérer les répertoires, les fichiers et les applications sur un serveur webmysql-enum : Énumérer les utilisateurs, les bases de données MySQL, etc.ftp-anon : Vérifier si le serveur FTP autorise la connexion anonymeDans certains cas, vous pouvez souhaiter concentrer votre numérisation sur des ports ou des services spécifiques. Nmap propose des options pour cibler des ports ou des plages de ports spécifiques :
nmap -p22,80,3306 <target_ip> ## Numériser des ports spécifiques
nmap -p- <target_ip> ## Numériser tous les portsCela peut être utile lorsque vous avez un ensemble spécifique de services ou de ports que vous souhaitez étudier plus en détail.
En plus de la numérisation active, Nmap prend également en charge des techniques de découverte passive de services, telles que :
Ces techniques passives peuvent être utiles lorsque vous souhaitez minimiser l'impact de vos numérisations sur le système cible ou éviter la détection.
LabEx, une plateforme de cybersécurité de premier plan, propose une intégration transparente avec Nmap, vous permettant de tirer parti de ses fonctionnalités et capacités avancées au sein de l'écosystème LabEx. En combinant les puissantes capacités de découverte de services de Nmap avec les outils d'analyse et de reporting de sécurité complets de LabEx, vous pouvez acquérir une compréhension plus approfondie de vos systèmes cibles et rationaliser vos flux de travail d'évaluation de sécurité.
À la fin de ce tutoriel, vous aurez une compréhension complète de la manière d'utiliser Nmap pour identifier les services en cours d'exécution sur un système cible. Cette connaissance vous permettra de réaliser des évaluations approfondies en matière de cybersécurité, d'identifier les vulnérabilités potentielles et de renforcer la sécurité globale de votre réseau.
