Utilisation de nmap

Apprendre à utiliser Nmap - cheatsheet

1. Découverte des hôtes :

   • nmap <cible> : Scan de base sur une adresse IP ou un nom d'hôte.

   • nmap <plage_IP> : Scan sur une plage d'adresses IP.

   • nmap -iL <fichier> : Scan sur une liste d'adresses IP/hosts depuis un fichier.

2. Scans de base :

   • nmap -sP <cible> : Découverte des hôtes vivants (Ping scan).

   • nmap -sS <cible> : Scan TCP SYN (Scan de ports).

   • nmap -sU <cible> : Scan UDP (Scan de ports).

3. Détection de version de service :

   • nmap -sV <cible> : Détecte les versions des services en cours d'exécution.

4. Scan de tous les ports :

   • nmap -p- <cible> : Scan de tous les ports (1-65535).

5. Scans spécifiques de port :

   • nmap -p <ports> <cible> : Scan des ports spécifiés (ex. 80,443,8080).

   • nmap -F <cible> : Scan rapide des 100 ports les plus courants.

6. Scan rapide :

   • nmap -T4 <cible> : Scan rapide en mode agressif.

7. Détection d'OS :

   • nmap -O <cible> : Détection du système d'exploitation.

8. Scripts NSE (Nmap Scripting Engine) :

   • nmap -sC <cible> : Exécute les scripts de base.

   • nmap --script <script><cible> : Exécute un script spécifique.

9. Scan en mode silencieux :

   • nmap -sS -T5 -Pn --open <cible> : Scan rapide, sans ping, en affichant uniquement les hôtes ouverts.

10. Génération de rapports :

    • nmap -oN <fichier> <cible> : Enregistre la sortie dans un fichier texte.

    • nmap -oX <fichier> <cible> : Enregistre la sortie dans un fichier XML.