Outils de sécurité open source
Nmap : le scanner qui les a tous lancés
Nmap répond à la première vraie question de tout engagement : qu'est-ce qui existe et que fonctionne-t-il. La découverte d'hôtes, l'analyse de ports, la détection de services et de versions, les scripts NSE et une douzaine de formats de sortie en font la première partie de presque toutes les méthodologies que nous exécutons. La différence entre un scan amateur et un scan professionnel ne réside pas dans l’outil ; il s'agit d'une discipline de portée, d'indicateurs choisis délibérément et de résultats enregistrés afin que le rapport puisse prouver chaque affirmation.
Points clés
- Exécutez la découverte avant la profondeur : nmap -sn 10.10.0.0/24 recherche les hôtes en direct à moindre coût et vous n'alimentez que les survivants dans les analyses coûteuses.
- La valeur par défaut professionnelle est une répartition TCP complète avec des sondes de version : nmap -sV -p- sur chaque hôte actif, car les 1 000 premiers ports masquent à chaque fois les services sur les ports élevés.
- Enregistrez la sortie brute dans les trois formats avec -oA scanname - le fichier grepable alimente les rapports, le XML alimente d'autres outils, le fichier normal est la lecture humaine.
- Les scripts NSE sont des vérifications rapides, pas un scanner de vulnérabilités : --script http-title,ssl-cert vous donne un premier passage, mais les résultats honnêtes sont vérifiés manuellement.
- La détection du système d'exploitation (-O) devine approximativement ; les versions de service de -sV portent les empreintes digitales qui deviennent en réalité des résultats de rapport.
- UDP est important et tout le monde l'ignore : nmap -sU --top-ports 50 active les services SNMP, NTP et DNS. L'analyse TCP ne s'affichera jamais ; exécutez-le avec portée et soyez patient.
- Les indicateurs de synchronisation sont des choix de débit, pas de la magie : -T4 pour les balayages internes, -T5 uniquement lorsque le volume sonore est acceptable, car un timing agressif échange la précision contre la vitesse.
- La ligne juridique est le document de portée : chaque adresse IP et port cible dans votre fichier d'autorisation, et tout ce qui se trouve en dehors de celui-ci ne sera pas touché, point final.
Note de terrain
Les résultats de l'analyse qui ont fait changer d'avis un client n'ont jamais été la liste des ports — c'était la sortie -sV montrant un service Perl 2016 sur un hôte externe. Les fichiers Raw -oA se trouvent exactement dans le dossier de fiançailles afin que l'argument puisse être gagné deux fois, des semaines plus tard.
Questions fréquentes
Pourquoi Nmap est-il toujours la valeur par défaut après vingt-cinq ans ?
Maturité : empreintes digitales des services, NSE et formats de sortie accumulés au fil des décennies ; un nouveau scanner doit faire ses preuves, et la plupart ne le font pas.
Une analyse -p- complète est-elle lente ?
C'est possible, c'est pourquoi les professionnels parallélisent par hôte et le planifient ; une analyse complète d'une nuit bat une analyse rapide qui manquait le service sur le port 8443.
Ai-je besoin de privilèges root ou administrateur ?
Pour les analyses SYN, la détection du système d'exploitation et l'analyse UDP oui ; une analyse de connexion (-sT) fonctionne sans privilège mais s'exécute plus lentement et se comporte différemment.
Nmap peut-il exploiter n'importe quoi lui-même ?
Quelques scripts NSE vont au-delà de la détection, mais ce n'est pas son travail ; Nmap trouve et empreintes digitales, et la phase d'exploitation appartient à d'autres outils.
Comment Kinetikatech vous aide avec outils de sécurité open source
Nous l'avons résolu des centaines de fois : Les professionnels de la boîte à outils de test restent chargés : les scanners, les renifleurs, les crackers et les proxys Web expliquent la manière dont ils sont utilisés lors d'engagements réels : commandes, indicateurs, sorties et où chacun se situe dans une méthodologie. Avec Tests d'intrusion et Sécurité des serveurs Linux, vous bénéficiez du cycle complet : nous évaluons, nous déployons, nous surveillons jour et nuit et nous répondons en 30 minutes quand cela compte.