Nmap : cadre légal et premiers scans d’un réseau de TP

Le cadre légal avant tout

En entreprise, un audit se fait toujours avec une autorisation écrite qui précise le périmètre (adresses, dates, techniques autorisées).

Installer Nmap

sudo apt install -y nmap
nmap --version

Découvrir les hôtes actifs

sudo nmap -sn 192.168.10.0/24

Nmap envoie des requêtes ARP (sur le réseau local) ou ICMP et liste les machines qui répondent, avec leur adresse MAC et le constructeur de la carte réseau.

Scanner les ports d’une machine

sudo nmap 192.168.10.20            # 1000 ports TCP les plus courants
sudo nmap -p- 192.168.10.20        # les 65 535 ports TCP
sudo nmap -sV -p 22,80,3306 192.168.10.20   # version des services

État	Signification
open	un service accepte les connexions
closed	la machine répond mais aucun service n’écoute
filtered	un pare-feu bloque : impossible de conclure