Antisèche Nmap 2026 : Toutes les commandes dont vous avez besoin

Navigation rapide

Qu'est-ce que Nmap ?

Nmap est un scanner réseau gratuit et open-source utilisé pour la découverte d'hôtes, le scan de ports, la détection de services et l'audit de sécurité. Il envoie des paquets spécialement conçus aux hôtes cibles et analyse les réponses pour déterminer quels ports sont ouverts, quels services fonctionnent et quels systèmes d'exploitation sont utilisés.

Chaque test d'intrusion commence par la reconnaissance, et Nmap est l'outil de référence pour cette phase. Les professionnels de la sécurité l'utilisent pour cartographier la topologie réseau, identifier les vecteurs d'attaque potentiels et recueillir des renseignements avant de tenter l'exploitation. Les administrateurs système comptent sur lui pour l'inventaire réseau et la surveillance des services non autorisés.

Nmap est essentiel pour la phase de reconnaissance des tests d'intrusion. Apprenez la méthodologie complète dans notre Cours de Reconnaissance.

Commandes d'installation

Nmap est disponible sur toutes les principales plateformes. Installez-le avec votre gestionnaire de paquets :

Vérifiez l'installation avec nmap --version. Vous devriez voir la version 7.98 ou supérieure pour toutes les fonctionnalités de cette antisèche.

Commandes de scan Nmap de base

Ces commandes nmap fondamentales forment la base de la reconnaissance réseau. Commencez ici si vous apprenez comment utiliser nmap.

Découverte d'hôtes et scan ping

Avant de scanner les ports, déterminez quels hôtes sont actifs. Le balayage ping nmap identifie les systèmes actifs sans générer de trafic excessif.

Exemples pratiques

# Balayage rapide du réseau pour trouver les hôtes actifs
nmap -sn 192.168.1.0/24

# Pour les hôtes qui bloquent ICMP
nmap -Pn -PS22,80,443 192.168.1.0/24

# Scan ARP sur réseau local (nécessite root)
sudo nmap -PR -sn 192.168.1.0/24

Pratiquez les techniques de découverte d'hôtes dans notre Laboratoire Nmap, un environnement convivial pour débutants pour maîtriser le scan réseau.

Techniques de scan de ports

Le scan de ports est au cœur de la fonctionnalité Nmap. Différents types de scan ont différents cas d'usage, niveaux de furtivité et compromis de précision.

Types de scan

Spécification de port - Scanner tous les ports Nmap

Maîtrisez les techniques de scan de ports dans notre Cours de Scan avec des exercices pratiques.

Détection de service et de version

Identifier quels services s'exécutent sur les ports ouverts est crucial pour l'évaluation des vulnérabilités. Nmap sonde les services pour déterminer les noms de logiciels et les versions.

Exemples

# Détection de service standard
nmap -sV -p 22,80,443,3306,8080 target.example

# Scan complet agressif
nmap -A -T4 target.example

# Scan de version léger pour la vitesse
nmap -sV --version-light -p- target.example

Détection OS

Nmap empreinte les implémentations de pile TCP/IP pour identifier les systèmes d'exploitation. Cela nécessite des privilèges root/admin et fonctionne mieux avec au moins un port ouvert et un port fermé.

# Détection OS avec devinette agressive
sudo nmap -O --osscan-guess target.example

# Détection OS et version combinées
sudo nmap -O -sV target.example

Nmap Scripting Engine (NSE) - Scan de vulnérabilités

Le Nmap Scripting Engine transforme Nmap d'un simple scanner en un outil d'évaluation de vulnérabilités complet. Les scripts NSE automatisent la découverte, l'énumération et les tâches de scan de vulnérabilités nmap qui nécessiteraient autrement plusieurs outils spécialisés.

NSE contient plus de 600 scripts écrits en Lua, couvrant tout, de la simple capture de bannière à la détection complexe de vulnérabilités. Les scripts sont organisés en catégories selon leur objectif et leur niveau d'intrusion.

Catégories de scripts

Scripts NSE les plus utiles

# Scan de vulnérabilités complet
nmap --script vuln target.example

# Énumération HTTP (répertoires, méthodes, en-têtes)
nmap --script http-enum -p 80,443 target.example

# Vulnérabilités SMB (EternalBlue, etc.)
nmap --script smb-vuln* -p 445 target.example

# Analyse SSL/TLS (chiffrements faibles, certificats expirés)
nmap --script ssl-enum-ciphers -p 443 target.example

# Vérification de transfert de zone DNS
nmap --script dns-zone-transfer -p 53 target.example

# Connexion anonyme FTP
nmap --script ftp-anon -p 21 target.example

# Collecte d'informations MySQL
nmap --script mysql-info -p 3306 target.example

# Force brute SSH (utiliser de manière responsable sur cibles autorisées)
nmap --script ssh-brute -p 22 target.example

# Scan de vulnérabilités HTTP
nmap --script http-vuln* -p 80,443 target.example

Après avoir découvert des vulnérabilités avec Nmap, pratiquez leur exploitation en toute sécurité dans le laboratoire d'injection SQL de HackerDNA ou le laboratoire d'injection NoSQL.

Timing et performance

Les modèles de timing de Nmap équilibrent la vitesse par rapport à la précision et à la furtivité. Choisissez en fonction de votre environnement et de vos objectifs.

Modèles de timing

Contrôles à grain fin

Formats de sortie

Enregistrez les résultats du scan pour une analyse ultérieure, la création de rapports et l'intégration d'outils.

Drapeaux de sortie supplémentaires

Évasion de pare-feu et IDS

Ces techniques aident à contourner les contrôles de sécurité lors de tests d'intrusion autorisés. Utilisez de manière responsable et uniquement sur des systèmes pour lesquels vous avez la permission de tester.

Exemple d'évasion

# Scan furtif avec multiples techniques d'évasion
sudo nmap -sS -T2 -f -D RND:5 --source-port 53 --data-length 50 target.example

Combinaisons de scan courantes

Commandes prêtes à copier-coller pour des scénarios de scan courants. Celles-ci combinent plusieurs drapeaux pour des cas d'usage pratiques. Chaque commande est testée et optimisée pour son objectif spécifique.

Découverte d'hôtes

# Découverte rapide d'hôtes sur un sous-réseau
nmap -sn 192.168.1.0/24

# Découverte ARP sur réseau local (le plus rapide, nécessite root)
sudo nmap -PR -sn 192.168.1.0/24

# Découverte lorsque ICMP est bloqué
nmap -Pn -PS22,80,443 192.168.1.0/24

Reconnaissance standard

# Scan rapide pour point d'entrée CTF initial
nmap -sC -sV -T4 -oA initial target.example

# Scan de service standard avec tous les ports
nmap -sV -sC -p- target.example -oA standard_scan

# Scan rapide des top ports pour aperçu rapide
nmap -F -T4 target.example

Scan complet

# Scan complet (idéal pour CTF et laboratoires)
nmap -A -T4 -p- target.example -oA comprehensive

# Scan furtif avec détection de service et OS
sudo nmap -sS -sV -O -T4 target.example

# TCP + UDP complet (approfondi mais lent)
sudo nmap -sS -sU -sV -O -sC -p- -T4 -oA fullscan target.example

Scans spécialisés

# Scan UDP (services communs uniquement - UDP est lent)
sudo nmap -sU --top-ports 20 target.example

# Évaluation de vulnérabilités
nmap --script vuln -sV target.example -oA vuln_scan

# Énumération de serveur web
nmap -sV --script=http-enum,http-headers,http-methods -p 80,443,8080 target.example

# Énumération SMB et vérification de vulnérabilités
nmap --script smb-enum-shares,smb-vuln* -p 445 target.example

# Énumération de service de base de données
nmap -sV --script=mysql-info,ms-sql-info -p 3306,1433 target.example

Prêt à mettre ces commandes en pratique ? Essayez notre laboratoire Hack the Box où vous utiliserez Nmap pour de vraies reconnaissances contre une cible durcie.

Comprendre les états des ports

Nmap rapporte les ports dans six états possibles. Comprendre ceux-ci aide à interpréter les résultats du scan avec précision et à éviter les fausses conclusions sur la posture de sécurité cible.

L'état filtered indique souvent qu'un pare-feu est présent. Essayez différents types de scan (-sA, -sN, -sF) pour recueillir plus d'informations sur les règles de pare-feu. L'état open|filtered est courant avec les résultats de scan udp nmap car UDP ne nécessite pas d'accusé de réception, ce qui rend plus difficile de déterminer si un port est vraiment ouvert ou si les paquets sont silencieusement supprimés.

Carte de référence rapide

Les commandes Nmap les plus essentielles en un seul endroit. Parfait pour une référence rapide pendant les évaluations. Téléchargez la version PDF imprimable à garder sur votre bureau.

Pratiquez vos compétences Nmap

Connaître les commandes nmap est une chose. Les utiliser efficacement contre de vraies cibles en est une autre. Lire des antisèches construit des connaissances, mais la pratique pratique construit l'expertise. La différence entre un testeur d'intrusion compétent et un débutant se résume souvent aux heures passées à pratiquer la reconnaissance contre diverses cibles.

HackerDNA Labs fournit des machines vulnérables dédiées pour pratiquer la reconnaissance, le scan et l'exploitation dans un environnement sûr et légal. Chaque laboratoire simule des scénarios du monde réel où vous appliquerez les commandes de cette antisèche nmap pour découvrir des services, identifier des vulnérabilités et pratiquer votre méthodologie.

Laboratoires recommandés pour la pratique Nmap

• Laboratoire Nmap 102 Maîtrisez les bases du scan réseau dans un environnement guidé
• Laboratoire Hack the Box Test d'intrusion complet de la reconnaissance à l'accès root
• Secrets in Source Combinez le scan avec les techniques d'exploitation web

Parcours d'apprentissage structuré

Pour une formation complète, notre Cours de maîtrise Nmap couvre tout, des bases aux techniques avancées avec des exercices interactifs. Pour une référence interactive rapide, essayez notre Cours Antisèche Nmap avec des exercices de validation des connaissances.

Questions fréquemment posées

Ressources associées

Développez votre boîte à outils de test d'intrusion avec ces guides et cours connexes :

• Guide CTF pour débutants - Apprenez comment appliquer Nmap dans les compétitions CTF
• Cours de test d'intrusion réseau - Méthodologie complète de pentest réseau
• Cours de maîtrise Nmap - Formation Nmap approfondie avec exercices pratiques
• Cours Antisèche Nmap - Antisèche interactive avec exercices de validation des connaissances
• Documentation officielle Nmap - Manuel de référence des créateurs