Générateur de commandes Nmap
Générateur de commandes Nmap : Scannez plus intelligemment, légalement.
Choisissez une cible et des options pour obtenir la commande Nmap exacte, avec une explication détaillée de chaque paramètre. Exécutez-la sur les réseaux dont vous êtes propriétaire ou pour lesquels vous êtes autorisé à effectuer des tests.
Construire une commande
scanme.nmap.org — numérisations légères uniquement.Cible
Adresse IP, nom d'hôte, CIDR (10.0.0.0/24) ou plage (10.0.0.1-50). Séparez les éléments par des espaces.
Type de numérisation
Ports
Détection
Scripts (NSE)
Vitesse et options
Enregistrer les résultats
Crée des fichiers .nmap (lisibles), .xml (pour les outils et les rapports) et .gnmap (compatibles avec grep).
Le rôle de chaque partie
Lecture des résultats : états portuaires
| État | Signification | Ce qu'il faut faire |
|---|---|---|
| ouvrir | Un service accepte les connexions. | Confirmez qu'il doit être exposé, patché et soumis à un contrôle d'accès. |
| fermé | Hôte joignable, aucun processus n'écoute sur le port. | Très bien, mais un pare-feu pourrait le bloquer. |
| filtré | Aucune réponse ou message ICMP d'inaccessibilité : un pare-feu bloque les requêtes. | Prévu derrière des pare-feu ; analysez depuis l’intérieur pour en savoir plus. |
| non filtré | Accessible, mais ouvert/fermé inconnu (analyse ACK uniquement). | Utilisez une analyse SYN ou une analyse de connexion pour décider. |
| ouvert|filtré | Aucune réponse — courant pour le protocole UDP. | Ajouter -sV envoyer des sondes spécifiques au service. |
| fermé|filtré | Impossible de distinguer les flux fermés des flux filtrés (analyse en veille). | Rare ; réessayez avec un autre type de scan. |
Avez-vous trouvé une interface d'administration Telnet, SNMP ou HTTP ouverte sur un périphérique Cisco ? Collez sa configuration dans le champ prévu à cet effet. Vérificateur de renforcement de la configuration Cisco.
Numérisez légalement et en toute sécurité
- Obtenez une autorisation écrite qui indique les cibles, les dates et les techniques autorisées avant de scanner quoi que ce soit qui ne vous appartienne pas.
- Fournisseurs de cloud (AWS, Azure, Google Cloud) permettent d'analyser vos propres ressources, mais publient des règles ; lisez-les d'abord.
- Commencez en douceur (
-T3ou-T2, pas de scripts intrusifs) sur les réseaux de production ; les anciennes imprimantes, les automates programmables et les appareils médicaux peuvent tomber en panne. - Signalez-le à votre SOC ou à votre MSSP. avant l'analyse, afin que votre analyse ne soit pas considérée comme une attaque.
- Installez Nmap depuis le site officiel nmap.org/download. Le guide de référence à nmap.org/book/man.html documente chaque option.
Besoin d'une évaluation de vulnérabilité autorisée pour votre réseau ? MAG212 CYBER peut vous aider.
MAG212 CYBER propose des services de conseil en réseaux et cybersécurité, ainsi que des séminaires de sécurité pour les organisations du monde entier.