Le but de cet article est de familiariser le lecteur au scanner réseau nmap. Comme le souligne Lamont Grandquist (un contribuant/développeur de nmap), nmap réalise trois tâches : Il va cingler (ping) un certain nombre d'hôtes et déterminer s'ils sont en ligne. Il va scanner les ports des hôtes pour déterminer les services qu'ils offrent et il tentera de déterminer le système d'exploitation de(s) hôte(s) ciblés. Nmap permet à un utilisateur de scanner aussi bien un petit réseau local à deux noeuds qu'un grand réseau local à 500 noeuds ou plus. Nmap vous permet aussi de personnaliser vos techniques d'exploration. Des fois vous avez besoin d'un simple balayage ping ICMP (Internet Control Message Protocol). Sinon voulez-vous un balayage furtif qui renvoie un rapport décrivant les ports UDP et TCP disponibles ainsi que le système d'exploitation utilisé par l'hôte ? Vous restez toujours sur votre faim ? Vous pouvez faire tout cela et enregistrer les données sous un format lisible par l'homme ou sous un format traitable par une machine. Dans cet article je vais couvrir quelques techniques de balayage de base et intermédiaires pour que vous soyez fonctionnels avec nmap. Si vous l'aimez assez, je vous suggère d'en lire le man 50 fois puis de le traduire dans une langue étrangère de votre choix ;) (NdT : Si vous êtes francophone unijambiste, vous êtes mal barré, bravo Hertz !)

Quelques distributions Linux viennent avec nmap comme partie de l'installation. Si vous n'avez pas nmap alors commençons par nous emparer d'une copie de la dernière parution et faisons-la fonctionner. La distribution que je vais couvrir ici sera l'archive compressée du code source, vous avez le choix entre les formats binaires rpm et source rpm. La distribution Linux que j'utilise est Red Hat 6.1. Téléchargez le fichier nmap-latest.tgz dans votre répertoire personnel. Une fois le téléchargement terminé, exécutez tar -xzvf nmap-latest.tgz et ceci va décompacter le code source sous votre répertoire personnel. Rendez-vous sur le répertoire nouvellement créé nmap-latest et lisez aussi bien le fichier README que le fichier INSTALL. Si tout se passe bien, la prochaine étape va consister à exécuter configure, make et, en tant que root, make install à partir de la racine du répertoire nouvellement créé nmap-latest. Cette dernière commande installera les binaires de nmap sous /usr/loca/bin. A partir de maintenant nous sommes prêts à exécuter nmap.

-O Ceci est l'option à utilisée pour déterminer le système d'exploitation d'une cible donnée. Il peut être utilisé avec ou sans nos options de scan mentionnées plus haut. Nmap utilise ce qu'on appelle empreinte digitale TCP/IP pour essayer de déterminer, fidèlement, l'OS de la cible donnée. Pour une lecture plus complète sur l'empreinte digitale d'un OS, veuillez jeter un coup d'oeil à l'article de Fyodor intitulé « Remote OS detection via TCP/IP fingerprinting » disponible ici. Cela dit, allons tout droit vers notre prochain exemple. En utilisant notre cible de l'exemple 1 (Eve), je vais saisir ceci : (Notez que l'option -O requiert des privilèges root)

nmap -O 192.168.0.2

Voici l'échantillon de la sortie du scan :

    Starting nmap V. 2.53 by fyodor@insecure.org (www.insecure.org/nmap) 
    Interesting ports on Eve (192.168.0.2): 
    (The 1511 ports scanned but not shown below are in state:closed) 
    Port                State            Service 
    21/tcp              open             ftp 
    23/tcp              open             telnet 
    25/tcp              open             smtp 
    79/tcp              open             finger 
    80/tcp              open             http 
    98/tcp              open             linuxconf 
    111/tcp             open             sunrpc 
    113/tcp             open             auth 
    513/tcp             open             login 
    514/tcp             open             shell 
    515/tcp             open             printer 
    6000/tcp            open             X11 

    TCP Sequence prediction: Class=random positive increments 
                             Difficulty=1772042 (Good luck!) 
    Remote operating system guess: Linux 2.1.122 - 2.2.14 

    Nmap run completed -- 1 IP address (1 host up) scanned in 1 second 

Notez que nmap reporte les mêmes informations sur les ports disponibles que lors du premier exemple, ceci étant du à l'option -sT activée par défaut, mais aussi l'OS de la machine (dans ce cas-ci Linux) et la version du noyau... Pas mal hein ?! Nmap vient avec une base de données impressionnante d'empreintes d'OS.

Au lieu de nous limiter à scanner juste une cible, élargissons notre horizon à des choses meilleures et plus grandes. Dans l'exemple 2 nous avons basé notre scan sur notre adresse IP. En utilisant cette adresse de nouveau, nous pouvons examiner bon nombre de cibles au sein de notre « communauté ». Sur la ligne de commande saisissez ce qui suit (en remplaçant l'adresse par une adresse valide de votre choix) :

nmap -sT -O 206.212.15.0-50

Ce que fait ceci est d'intimer à nmap l'ordre de scanner chaque hôte entre les adresses IP 206.212.15.0 et 206.212.15.50. Si d'aventure vous obtenez des résultats intéressants avec ce scan ou avec des scans de plus grande envergure, vous pourrez demander à nmap de rédiger ces résultats vers un fichier au format lisible par l'homme ou traitable par une machine pour des références ultérieure et cela en ajoutant l'option correspondante :

Pour créer un fichier sortie au format humainement lisible, ajouter l'option -oN <nom fichiertexte> à votre commande comme ceci :

nmap -sT -O -oN sample.txt 206.212.15.0-50

Plutôt un fichier au format traitable par une machine ? Entrer -oM <nom fichiertexte> pour diriger la sortie vers un fichier au format traitable par une machine :

nmap -sT -O -oM sample.txt 206.212.15.0-50

*Dans le temps, quand j'en étais à devenir zinzin avec toutes les options de nmap, j'eus à exécuter mon premier scan d'envergure à l'encontre de 250 machines consécutives en utilisant un nombre arbitraire (nmap -sX -O -oN echantillon.txt XXX.XXX.XXX.0-250). A ma grande surprise, j'avais affaire à 250 machines Linux pures en ligne. Une autre raison pour un passionné de Linux de ne JAMAIS s'ennuyer.

-I Ceci est une petite option commode qui active l'option de scan « TCP reverse ident » de nmap. Cette option divulgue des informations donnant le nom d'utilisateur du propriétaire des processus disponibles. Analysons un tout petit peu (notez que l'hôte doit faire tourner ident). En ligne de commande tapez cette commande à l'encontre de votre cible, dans notre cas il s'agit d'Eve qui tourne Linux :

-iR Utilisez cette option pour demander à nmap de scanner des hôtes aléatoires pour vous.

-p L'option de plage de ports vous permet de choisir le port ou les ports que vous voulez que nmap scanne.

-v Utilisez la verbosité pour afficher plus de données. Utilisez le deux fois (-v -v) pour une verbosité maximale.

-h Affiche une référence rapide des options de nmap.

Maintenant que nous avons vu les trois usages basiques de nmap et quelques unes de ses autres options, mettons les toutes ensemble harmonieusement.

nmap -v -v -sS -O 209.212.53.50-100

Ceci ordonne a nmap d'effectuer un balayage furtif avec une détection d'OS à l'encontre de toutes les machines entre 209.212.5.50 et 209.212.53.100 et cela avec une verbosité maximale. Cette commande nécessitera des privilèges root à cause de chacune des options -sS et -O. Bien entendu ceci générera une quantité accablante de données donc archivons les dans un fichier au format lisible par l'homme afin de servir de référence ultérieure :

nmap -v -v -sS -O -oN sample.txt 209.212.53.50-100

Maintenant faisons en sorte que nmap exécute un scan furtif et enjoignons lui de ne considérer que les machines offrant les services http et ftp et dont l'adresse se situerait entre les adresses IP 209.212.53.50 et 209.212.53.100. Encore une fois, nous enverrons les résultats vers un fichier nommé ftphttpscan.txt (je suis accro aux logs) au format lisible par l'homme comme référence future

nmap -sS -p 23,80 -oN ftphttpscan.txt 209.212.53.50-100

Vous vous souvenez de l'option -iR mentionnée plus haut ? Utilisons-la pour un échantillonnage aléatoire des serveurs web de l'Internet avec un exemple textuellement tiré des pages man de nmap :

nmap -sS -iR -p 80

Enfin « last but not least », pendant que vous récoltez des informations, n'oubliez pas de vous « nmapper » vous même. Saisissez juste en ligne de commande : nmap 127.0.0.1. Ceci est particulièrement utile et conseillé si vou êtes nouveau dans l'univers Linux et connecté au réseau Internet via DSL ou cable modem.

Maintenant pour ceux d'entre vous qui préferent ne pas travailler en ligne de commande (quelle honte !) il existe des frontaux graphiques à nmap.

Ceci achève notre rapide et moche tour d'horizon avec nmap. J'espère que vous avez trouvé l'application aussi chouette que je l'ai trouvée moi-même. Les commentaires et les questions peuvent m'être envoyés à jafgon@bright.net ou à fyodor@insecure.org. Bon balayage.