Comment faire pour installer NMAP on Windows avec des exemples d'utilisation en temps réel ?

NMAP (Network Mapper), est l'un des célèbres outils open source pour effectuer des analyses de réseau, des audits de sécurité et trouver des vulnérabilités dans l'infrastructure réseau.

L'un des usages les plus connus de NMAP est d' trouver les ports ouverts sur le réseau. NMAP peut être installé sur Windows, Linux, macOS et bien plus encore.

Dans ce guide rapide, je vais vous expliquer comment obtenez NMAP installé sur Windows OS et quelques exemples d'utilisation.

Pose NMAP

• Cliquez sur Nmap lien de téléchargement et téléchargez le lateère version stable

ou, utilisez le lien direct ici pour télécharger 

• Accédez à l'emplacement où le fichier est téléchargé
• Cliquez avec le bouton droit sur le fichier EXE et cliquez sur "Exécuter en tant qu'administrateur".

• Cela démarrera l'installation process, acceptez le contrat de licence

• Vous pouvez choisir les composants à installer, mais il serait bon de tous les installer

• Par défaut, il s'installera sous C:Program Files (x86)Nmap mais n'hésitez pas à changer si besoin

• Il va commencer à installer NMAP et une fois fait; tu auras une confirmation

• Ceci conclut NMAP est installé avec succès.

Allez-y et jouez avec l'outil pour avoir une idée de son fonctionnement. Voici quelques exemples.

Détection de la version

L'une des utilisations les plus répandues de NMAP consiste à prendre les empreintes digitales du système d'exploitation et des technologies en cours d'exécution.

nmap -sV $target

-sV l'argument de la commande détectera les versions et state des services en cours d'exécution

Vérification du certificatate d'information

OpenSSL est principalement utilisé pour effectuer des certificatsate opérations comme la génération, la vérification, la modification, etc. Cependant, vous pouvez faire certaines choses avec NMAP également.

nmap -p $port --script ssl-cert.nse $target

Au cas où vous vous poseriez la question, ssl-cert.nse le script est installé avec NMAP. Il est disponible sous l'emplacement par défaut C:Program Files x86)Nmapscripts

Vérification des informations de chiffrement

ssl-enum-cihpers.nse le script peut être utilisé pour validerate les informations de chiffrement SSL.

nmap -p $port --script ssl-enum-ciphers.nse $target

Chaque suite de chiffrement est représentée avec une note de lettre (A à F) indiquant la force de la connexion. La note est basée sur la force cryptographique de l'échange de clés et du chiffrement du flux.

Le choix de l'algorithme d'intégrité du message (hachage) n'est pas un facteur. La ligne de sortie commençant par la plus faible intensité montre la force du chiffrement le plus faible offert.

Détecter DH (Diffie-Hellman), vous pouvez utiliser la syntaxe ci-dessous.

nmap -p $port --script ssl-dh-params.nse $target

J'espère que ces instructions rapides vous aideront à installer et à vous familiariser avec NMAP on Windowsystème d'exploitation.

Si vous cherchez à maîtriser l'utilisation NMAP alors regarde ça cours en ligne par Jimmy Larsson.