Aide-mémoire Nmap

Référence complète des commandes pour le scan réseau

De la découverte d'hôtes de base aux scripts NSE avancés — toutes les commandes dont vous avez besoin

📑 Navigation rapide

Qu'est-ce que Nmap ?

Nmap (Network Mapper) est un outil gratuit et open source pour la découverte réseau et l'audit de sécurité. Créé par Gordon Lyon (Fyodor) en 1997, il est devenu le standard de l'industrie pour le scan réseau, utilisé par les professionnels de la sécurité, les administrateurs système et les pentesters dans le monde entier.

Nmap utilise des paquets IP bruts pour déterminer les hôtes disponibles, les services, les systèmes d'exploitation, les configurations de pare-feu, et des dizaines d'autres caractéristiques. Il fonctionne sur tous les principaux systèmes d'exploitation et les packages officiels sont disponibles sur nmap.org.

📦 Installation

sudo apt install nmap

sudo dnf install nmap

brew install nmap

Download from nmap.org/download

🎯 Commandes de scan basiques

🔎 Découverte d'hôtes (scan ping)

🔌 Techniques de scan de ports

🎚️ Spécification des ports

🔍 Détection de services et versions

nmap -sV --version-all -p 22,80,443,3306,8080 <target>

💻 Détection d'OS

sudo nmap -O --osscan-guess <target>

📜 Nmap Scripting Engine (NSE)

NSE contient des centaines de scripts pour la détection de vulnérabilités, le brute forcing, la découverte, et plus. Les scripts sont situés dans /usr/share/nmap/scripts/ sur la plupart des systèmes Linux.

Catégories de scripts

Exemples de scripts NSE courants

# Scan de vulnérabilités
nmap --script vuln <target>

# Énumération HTTP
nmap --script http-enum -p 80,443 <target>

# Vérification de vulnérabilités SMB
nmap --script smb-vuln* -p 445 <target>

# Transfert de zone DNS
nmap --script dns-zone-transfer -p 53 <target>

# Force brute SSH
nmap --script ssh-brute -p 22 <target>

# Analyse SSL/TLS
nmap --script ssl-enum-ciphers -p 443 <target>

# Vérification de connexion anonyme FTP
nmap --script ftp-anon -p 21 <target>

# Énumération MySQL
nmap --script mysql-info -p 3306 <target>

⚡ Timing et performance

Templates de timing

📄 Formats de sortie

🛡️ Évasion de pare-feu et IDS

🔥 Combinaisons de scans courantes

# Balayage réseau rapide
nmap -sn 192.168.1.0/24

# Scan de services standard
nmap -sV -sC -p- <target>

# Scan complet (services + OS + scripts)
nmap -A -T4 <target>

# Scan rapide des ports principaux
nmap -F -T4 <target>

# Scan furtif avec détection de services
nmap -sS -sV -O -T4 <target>

# Scan UDP des ports courants
sudo nmap -sU --top-ports 20 <target>

# Scan de vulnérabilités
nmap --script vuln -sV <target>

# Énumération de serveur web
nmap -sV --script=http-enum,http-headers,http-methods -p 80,443,8080 <target>

📊 Comprendre les états des ports

📚 Ressources supplémentaires

• Manuel officiel Nmap — Référence complète des commandes
• Documentation des scripts NSE — Tous les scripts disponibles
• Livre Nmap Network Scanning — Livre en ligne gratuit par Fyodor
• Dépôt GitHub Nmap — Code source et issues

🎯 Aide-mémoire Nmap terminé !

Vous disposez maintenant d'une référence complète pour l'outil de scan réseau le plus puissant en cybersécurité. De la découverte basique à l'évasion avancée, ces commandes sont utilisées quotidiennement par les professionnels de la sécurité dans le monde entier.

Prêt à scanner votre prochaine cible !