Nmap 7.991

Aperçu

Nmap (Network Mapper) est un utilitaire gratuit et open source pour la découverte de réseaux et l’audit de sécurité. Développé pour sonder les réseaux à partir de paquets IP bruts, Nmap identifie les hôtes, découvre les services et versions disponibles des services, détecte les systèmes d’exploitation et examine les filtres de paquets ainsi que le comportement des pare-feu. Le projet propose à la fois des interfaces en ligne de commande et graphiques, et la suite logicielle s’étend au-delà du scanner lui-même pour inclure des outils compagnons pour la génération de paquets, la gestion des connexions et la comparaison des résultats.

Objectif et cas d’utilisation

Nmap s’adresse aux administrateurs, auditeurs et professionnels de la sécurité qui doivent inventorier les hôtes réseau, cartographier les services, planifier et vérifier les mises à jour, ou surveiller la disponibilité des hôtes et des services. Ses capacités supportent des tâches telles que les balayages de ping, la numérisation des ports (TCP et UDP), la détection du système d’exploitation, la détection de versions et l’analyse des dispositifs de filtration sur le réseau. L’outil est conçu pour passer de sondes à un seul hôte à des scans de très grands réseaux.

Composants de base et outils compagnons

La distribution Nmap regroupe plusieurs utilitaires connexes qui étendent son utilité dans les flux de travail opérationnels :

• Zenmap — une interface graphique utilisateur et un visualiseur de résultats qui offre une alternative au client en ligne de commande et peut aider à visualiser la sortie du scan.
• NCAT — un utilitaire flexible de transfert, de redirection et de débogage de données, inspiré de la fonctionnalité classique netcat mais intégré à l’architecture du projet.
• Ndiff — un utilitaire conçu pour comparer les résultats des scans, utile pour suivre les changements à travers des scans répétés ou valider l’impact des modifications de configuration.
• Nping — un outil de génération et d’analyse de réponse de paquets destiné à tester le comportement et le timing du réseau dans des conditions contrôlées.

Fonctionnalités avancées : moteur de scripting Nmap

Une fonctionnalité notable est le moteur de scripting Nmap (NSE), qui permet l’exécution de scripts pour automatiser un large éventail de tâches réseau et de sécurité. NSE a été étendu à travers les versions pour inclure des centaines de scripts pour l’énumération, la détection des vulnérabilités et l’interaction avec les services. Le cadre de scripting permet des vérifications personnalisées et peut être adapté à des tâches défensives et d’investigation dans un environnement réseau.

Support et distribution de la plateforme

Nmap est disponible sur un large éventail de systèmes d’exploitation. Des packages binaires officiels et des installateurs sont fournis pour les plateformes grand public, et une distribution source supporte la compilation sur de nombreux systèmes de type UNIX. Le projet fournit des conseils d’installation spécifiques à la plateforme et des artefacts binaires pour Windows, macOS et les distributions Linux populaires. Les packages RPM, images disque macOS et auto-installateurs pour Windows sont listés parmi les options de distribution. Un tarball source est disponible pour les utilisateurs préfèrent compiler à partir du source, et le projet maintient des archives des versions précédentes ainsi que des artefacts signés pour la vérification de l’intégrité.

Installation et intégrité

Les options d’installation incluent des installateurs binaires préconstruits pour Windows et macOS ainsi que des packages RPM pour Linux. Les tarballs du code source incluent la interface graphique et les outils compagnons. Pour l’authentification et les déploiements soucieux de la sécurité, des signatures détachées GPG et des hachages cryptographiques sont publiés aux côtés des artefacts publiés pour permettre la vérification des signatures et les vérifications d’intégrité. La documentation fournit des instructions d’installation spécifiques à la plateforme et des conseils pour vérifier les téléchargements.

Documentation et ressources d’apprentissage

Le projet Nmap maintient une documentation approfondie, comprenant des pages de manuels, des guides pratiques et un livre de référence complet axé sur la découverte réseau et la numérisation de sécurité. La documentation couvre des sujets tels que les techniques de scan des ports, la détection du système d’exploitation, la détection de versions et le moteur de script Nmap. Le projet publie également des journaux de modifications et des notes de version qui résument les changements notables de chaque version.

Historique des sorties et activité du projet

Le projet possède une longue histoire de versions avec des ajouts incrémentaux aux fonctionnalités, aux capacités de scripting et au support de la plateforme sur de nombreuses versions majeures. Parmi les étapes notables figurent l’introduction et l’expansion du moteur de scripting Nmap, de fortes augmentations des signatures de détection du système d’exploitation et des versions, ainsi qu’une intégration avec des améliorations de capture et d’injection de paquets sur les plateformes supportées. Les pages de téléchargement et de journal de modifications du projet listent les versions stables et les versions test, et les versions historiques sont conservées dans une archive.

Communauté et gouvernance

Nmap est distribué sous une licence open source personnalisée avec des termes similaires à la GNU General Public License. Le projet maintient des listes de diffusion pour les annonces et la coordination des développeurs. Les ressources communautaires incluent des pages web dédiées au projet qui agrègent la documentation, les dépôts de sources et les listes de discussion. D’autres sites liés au projet, tels que Npcap — un pilote de capture de paquets maintenu par le projet — sont liés depuis le site principal et mis à jour en même temps que les versions de Nmap.

Applications pratiques et intégration

Nmap est utilisé dans divers contextes opérationnels, notamment l’inventaire réseau, la découverte de services et l’audit de sécurité. Ses capacités de scripting et ses utilitaires complémentaires le rendent adapté aux vérifications automatisées, audits programmés et intégration dans des chaînes d’outils nécessitant des étapes de reconnaissance ou validation réseau. Les binaires empaquetés simplifient le déploiement sur serveurs et stations de travail tandis que la distribution du code source prend en charge des environnements nécessitant des compilations personnalisées ou une intégration avec des bibliothèques système spécifiques.

Ergonomie et interfaces

Des interfaces en ligne de commande et graphiques sont fournies. Le client en ligne de commande offre un ensemble complet d’options pour des scans avancés et un contrôle en granularité, tandis que Zenmap offre une interface plus accessible pour l’inspection visuelle et la gestion des profils de scan. La documentation met l’accent sur les usages courants et les considérations spécifiques à la plateforme, incluant des conseils pour exécuter des scans sur Windows et les versions plus anciennes du système d’exploitation lorsque cela est nécessaire. Les installateurs binaires incluent des dépendances et offrent des conseils post-installation pour l’exécution sur les plateformes prises en charge.