Nmap

Lister les machines du réseau

On peut lister les machines d'un réseau local avec cette commande

nmap -sP 192.168.1.0/24

Opérations sur les machines du réseau

Opérations offensives

Lister les ports TCP via un message SYN

nmap -sS 127.0.0.1

Note: cette méthode a pour effet de ne pas déclencher de journalisation sur la cible.

Lister les ports TCP de la même manière mais seulement les ports connus

nmap -F -sS 127.0.0.1

Lister les ports sans la résolution de noms

nmap -n 127.0.0.1

Les les ports UDP

nmap -sU 127.0.0.1

Scanner une plage d'adresse

nmap 192.168.1.0-255

Connaître le système d'exploitation de la machine (TCP/IP fingerprint)

nmap -O 127.0.0.1

Scanner un port précis

nmap -p 80 127.0.0.1

Note: ici, c'est le port http.

Scanner une plage de ports.

nmap -p 0-80,60000 127.0.0.1

Note: ici on scanne du port 0 au 80 et tous ceux supérieurs à 60000.

Scanner des serveurs web au hasard sur le réseau

nmap -v -sS -iR 0 -p 80

Scanne par rebond ftp

nmap -b 127.0.0.1 192.168.1,.1-255

Note: cela permet de demander à un serveur FTP de scanner les ports à votre place (envoie des fichiers pour tester les ports ouverts). Cette fonctionnalité est souvent désactivée des serveurs FTP afin d'éviter les abus. Ici on passe par le serveur ftp qui a pour adresse 127.0.0.1 pour scanner une plage d'adresses IP.

Usurper l'adresse IP source

nmap -S 10.0.0.0 -g 80 -e eth0 -P0 127.0.0.1

Note: ici on scanne 127.0.0.1, par l'interface réseau eth0, en se faisant passer pour 10.0.0.0 depuis le port 80.

Usurper l'adresse MAC

nmap --spoof-mac 01:02:03:04:05:06 127.0.0.1
nmap --spoof-mac Cisco 127.0.0.1

Écrire les résultats du scanne dans un fichier

nmap -oN resultat 127.0.0.1
nmap -oX resultat.xml 127.0.0.1

Trace les paquets et les données envoyés et reçus

nmap --packet-trace -S 10.0.0.0 -eth0 127.0.0.1

Note: ceci est pratique pour vérifier qu'une usurpation fonctionne.

Opérations défensives

Empêcher le balayage des ports d'une machine reste assez difficile en soi. En effet, même en rajoutant des règles à iptables, les techniques de scanne étant tellement diverses, cela ne sera ne fonctionnera pas à 100%.

En revanche, on peut très bien utiliser des outils spécialisés dans la détection de ces derniers comme scnalogd par exemple.

Installation de scanlogd

apt install scanlogd

Utilisation de scanlogd

tailf /var/log/messages | grep scanlogd

Note: ce logiciel est un démon qui tourne en arrière plan.

Source de la section

L'intégralité du contenu de cette section provient de:

• http://www.tux-planet.fr/utilisation-de-nmap-et-outil-de-detection-des-scans-de-ports/

Trouver l'adresse du serveur DHCP

Il est possible de trouver l'adresse IP des serveurs DHCP se trouvant dans le même domaine de diffusion comme expliqué ici via cette commande

nmap --script broadcast-dhcp-discover -e wlan0

On peut également récupérer cette information via une recherche dans le fichier journal associés aux démons

grep "DHCPACK" /var/log/daemon.log

L'adresse IP après le from est celle du serveur DHCP.