{"id":889666,"date":"2026-10-01T16:28:24","date_gmt":"2026-10-01T16:28:24","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-utiliser-nmap-guide-complet-avec-exemples\/"},"modified":"2026-10-09T17:24:27","modified_gmt":"2026-10-09T17:24:27","slug":"comment-utiliser-nmap-guide-complet-avec-exemples","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-utiliser-nmap-guide-complet-avec-exemples\/","title":{"rendered":"Comment utiliser Nmap\u00a0: guide complet avec exemples"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Points cl\u00e9s<\/h2>\n<ul>\n<li>Nmap s&rsquo;installe rapidement sous Linux (avec apt ou dnf), Windows (avec Npcap) et macOS (via Homebrew ou un DMG).<\/li>\n<li>Les commandes fondamentales, comme nmap -sn, nmap -sS, nmap -sU et nmap -0, permettent d&rsquo;identifier les h\u00f4tes actifs, les ports ouverts et les syst\u00e8mes d&rsquo;exploitation.<\/li>\n<li>Les fonctions de d\u00e9couverte des h\u00f4tes et d&rsquo;analyse ping de Nmap permettent aux administrateurs de cartographier les appareils actifs sur des plages d&rsquo;adresses IP.<\/li>\n<li>Utilisez les analyses TCP connect, SYN et UDP pour d\u00e9tecter les ports ouverts, les services expos\u00e9s et les failles potentielles qui composent la surface d&rsquo;exposition aux attaques de votre r\u00e9seau.<\/li>\n<li>Servez-vous des scripts NSE en Lua pour automatiser la d\u00e9tection des vuln\u00e9rabilit\u00e9s, simplifier les \u00e9valuations de s\u00e9curit\u00e9 et renforcer la d\u00e9fense de votre r\u00e9seau.<\/li>\n<\/ul>\n<\/div>\n<p><span style=\"font-weight: 400\">Dans un paysage de la cybers\u00e9curit\u00e9 en perp\u00e9tuelle \u00e9volution, garder une longueur d&rsquo;avance sur les acteurs malveillants est essentiel, et cela passe par une connaissance fine de vos r\u00e9seaux. Un outil s&rsquo;est impos\u00e9 comme une r\u00e9f\u00e9rence en la mati\u00e8re\u00a0: Nmap. Nmap, abr\u00e9viation de Network Mapper, vous donne acc\u00e8s \u00e0 des informations pr\u00e9cieuses sur votre infrastructure r\u00e9seau. <\/span><br \/>\n<span style=\"font-weight: 400\">Que vous soyez un professionnel de la cybers\u00e9curit\u00e9 \u00e0 la recherche de vuln\u00e9rabilit\u00e9s ou un administrateur syst\u00e8me charg\u00e9 de la bonne sant\u00e9 de votre r\u00e9seau, savoir <strong>comment utiliser Nmap<\/strong> est indispensable. <\/span><\/p>\n<p>Si vous pr\u00e9f\u00e9rez un guide en images, regardez <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-use-nmap-a-complete-guide-with-examples\/\">Comment utiliser Nmap\u00a0: guide complet avec exemples<\/a>.<\/p>\n<div style=\"padding: 56.25% 0 0 0;position: relative\"><iframe style=\"position: absolute; top: 0; left: 0; width: 100%; height: 100%;\" title=\"Comment utiliser Nmap : guide complet avec exemples\" src=\"\/\/player.vimeo.com\/video\/1080224720?title=0&amp;amp;byline=0\" width=\"425\" height=\"350\" frameborder=\"0\" data-mce-fragment=\"1\"><\/iframe><\/div>\n<h2>Qu&rsquo;est-ce que Nmap\u00a0?<\/h2>\n<p>Nmap est un utilitaire open source d\u00e9di\u00e9 \u00e0 l&rsquo;analyse de r\u00e9seau et \u00e0 l&rsquo;audit de s\u00e9curit\u00e9. Gr\u00e2ce \u00e0 ses fonctionnalit\u00e9s et \u00e0 sa polyvalence, ce logiciel est devenu incontournable pour les professionnels de la cybers\u00e9curit\u00e9, les administrateurs syst\u00e8me et les hackers \u00e9thiques. Les capacit\u00e9s de Nmap vont bien au-del\u00e0 de la simple analyse r\u00e9seau\u00a0:<\/p>\n<ul>\n<li style=\"font-weight: 400\"><b>D\u00e9couverte des h\u00f4tes\u00a0:<\/b><span style=\"font-weight: 400\"> Nmap identifie les h\u00f4tes actifs sur un r\u00e9seau, ce qui pose les bases d&rsquo;une exploration plus approfondie.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Analyse des ports\u00a0: <\/b>Nmap d\u00e9tecte les ports et services ouverts, ce qui permet aux administrateurs de mesurer la surface d&rsquo;exposition aux attaques de leur r\u00e9seau.<\/li>\n<li style=\"font-weight: 400\"><b>D\u00e9tection des versions\u00a0:<\/b><span style=\"font-weight: 400\"> Nmap peut identifier les versions des services et aider \u00e0 rep\u00e9rer les vuln\u00e9rabilit\u00e9s associ\u00e9es \u00e0 certaines versions.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Interaction scriptable\u00a0:<\/b><span style=\"font-weight: 400\"> le NSE (Nmap Scripting Engine) permet de cr\u00e9er des analyses sur mesure et d&rsquo;automatiser des t\u00e2ches complexes.<\/span><\/li>\n<li><strong>Empreinte du syst\u00e8me d&rsquo;exploitation\u00a0: <\/strong>les capacit\u00e9s de d\u00e9tection du syst\u00e8me d&rsquo;exploitation de Nmap permettent aux administrateurs d&rsquo;identifier les syst\u00e8mes d&rsquo;exploitation ex\u00e9cut\u00e9s sur les h\u00f4tes d\u00e9couverts, ce qui facilite l&rsquo;inventaire du r\u00e9seau et les \u00e9valuations de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Remarque\u00a0: <\/strong>en mai 2025, la derni\u00e8re version stable de Nmap est la <strong>7.96<\/strong>. Elle apporte des r\u00e9solutions DNS parall\u00e8les plus rapides, une meilleure compatibilit\u00e9 avec Windows et une prise en charge actualis\u00e9e des biblioth\u00e8ques.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Automatisez les t\u00e2ches de routine et donnez \u00e0 votre \u00e9quipe informatique les moyens d&rsquo;agir avec la plateforme compl\u00e8te de gestion des terminaux de NinjaOne.<\/p>\n<p style=\"text-align: center;\">Pour en savoir plus, d\u00e9couvrez <a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/\" class=\"waffle-rich-text-link\" rel=\"noopener\" target=\"_blank\">NinjaOne Endpoint Management<\/a>.<\/p>\n<\/div>\n<h2>Comprendre Nmap\u00a0: analyse de r\u00e9seau et audit de s\u00e9curit\u00e9<\/h2>\n<p><span style=\"font-weight: 400\">L&rsquo;analyse de r\u00e9seau consiste \u00e0 explorer m\u00e9thodiquement un r\u00e9seau informatique pour en identifier les composants, en \u00e9valuer la topologie et mettre au jour d&rsquo;\u00e9ventuelles faiblesses de s\u00e9curit\u00e9. En sachant comment un r\u00e9seau est configur\u00e9, les administrateurs peuvent prendre des d\u00e9cisions de s\u00e9curit\u00e9 \u00e9clair\u00e9es et renforcer le p\u00e9rim\u00e8tre num\u00e9rique.<\/span><br \/>\n<span style=\"font-weight: 400\">Avec sa large palette de techniques d&rsquo;analyse et ses possibilit\u00e9s de personnalisation, Nmap s&rsquo;impose comme l&rsquo;outil de r\u00e9f\u00e9rence pour l&rsquo;analyse de r\u00e9seau et l&rsquo;audit de s\u00e9curit\u00e9. Voici quelques-uns de ses usages\u00a0:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><b>Inventaire du r\u00e9seau<\/b><span style=\"font-weight: 400\">\u00a0: Nmap peut dresser la liste de tous les logiciels et services pr\u00e9sents sur un r\u00e9seau et en cr\u00e9er une \u00ab\u00a0carte\u00a0\u00bb d\u00e9taill\u00e9e, avec les adresses IP, les ports, les versions des logiciels ou services, les syst\u00e8mes d&rsquo;exploitation et les adresses MAC.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>D\u00e9tection des vuln\u00e9rabilit\u00e9s\u00a0:<\/b><span style=\"font-weight: 400\"> Nmap peut analyser un r\u00e9seau \u00e0 la recherche de vuln\u00e9rabilit\u00e9s en comparant les syst\u00e8mes d&rsquo;exploitation et les versions des services ex\u00e9cut\u00e9s aux vuln\u00e9rabilit\u00e9s connues, via le Nmap Scripting Engine (NSE). Sa derni\u00e8re version prend \u00e9galement en charge l&rsquo;int\u00e9gration de flux de vuln\u00e9rabilit\u00e9s externes (par exemple vulners et vulscan) et produit des r\u00e9sultats dans des formats lisibles par machine, faciles \u00e0 int\u00e9grer \u00e0 un SIEM.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Surveillance du r\u00e9seau<\/b><span style=\"font-weight: 400\">\u00a0: la surveillance du r\u00e9seau est possible en automatisant les t\u00e2ches d&rsquo;analyse \u00e0 l&rsquo;aide du Nmap Scripting Engine.<\/span><\/li>\n<\/ul>\n<h2>Premiers pas avec Nmap<\/h2>\n<p>La premi\u00e8re \u00e9tape consiste \u00e0 installer Nmap sur votre machine. Nous d\u00e9taillons ci-dessous la marche \u00e0 suivre pour les trois principaux syst\u00e8mes d&rsquo;exploitation. Consultez la page de t\u00e9l\u00e9chargement de Nmap pour chaque proc\u00e9dure d&rsquo;installation afin de vous assurer d&rsquo;obtenir la derni\u00e8re version du logiciel.<\/p>\n<h3>Installer Nmap sur Linux<\/h3>\n<p>La m\u00e9thode d&rsquo;installation de Nmap sur Linux d\u00e9pend de votre distribution<strong>. <\/strong>Pour les <strong>distributions bas\u00e9es sur RPM <\/strong>comme<strong> Red Hat, Mandrake, SUSE <\/strong>et<strong> Fedora,<\/strong> ex\u00e9cutez la commande suivante\u00a0:<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">dnf install nmap<\/pre>\n<p><span style=\"font-weight: 400\">Pour Debian Linux et ses d\u00e9riv\u00e9s comme Ubuntu, ex\u00e9cutez cette commande\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">apt-get install nmap<\/pre>\n<p><span style=\"font-weight: 400\">Sur la plupart des distributions Linux, ZenMap, l&rsquo;interface graphique officielle de Nmap, doit \u00eatre install\u00e9 s\u00e9par\u00e9ment.<\/span><\/p>\n<p>\u26a0\ufe0f<strong>Important\u00a0: ZenMap<\/strong> n&rsquo;est plus activement maintenu depuis 2019 et certaines distributions l&rsquo;ont retir\u00e9 de leurs d\u00e9p\u00f4ts.<\/p>\n<h3>Installer Nmap sur Windows<\/h3>\n<p>Pour installer Nmap sur Windows, suivez les \u00e9tapes ci-dessous\u00a0:<\/p>\n<ol>\n<li>Rendez-vous sur la <span style=\"font-weight: normal !msorm\"><strong>page de t\u00e9l\u00e9chargement de Nmap<\/strong><\/span> et t\u00e9l\u00e9chargez la <span style=\"font-weight: normal !msorm\"><strong>derni\u00e8re version stable pour Windows<\/strong><\/span>.<\/li>\n<li><span style=\"font-weight: normal !msorm\"><strong>Lancez l&rsquo;installateur <\/strong><\/span>et cliquez sur <span style=\"font-weight: normal !msorm\"><strong>\u00ab\u00a0Oui\u00a0\u00bb<\/strong><\/span> pour autoriser les modifications, puis acceptez les conditions de licence.<\/li>\n<li>Sur l&rsquo;\u00e9cran de s\u00e9lection des composants, conservez les options par d\u00e9faut et cliquez sur <span style=\"font-weight: normal !msorm\"><strong>\u00ab\u00a0Suivant\u00a0\u00bb<\/strong><\/span>. Incluez <span style=\"font-weight: normal !msorm\"><strong>Zenmap<\/strong><\/span> si n\u00e9cessaire.<\/li>\n<li>Sur le dernier \u00e9cran de configuration, cliquez sur <span style=\"font-weight: normal !msorm\"><strong>\u00ab\u00a0Installer\u00a0\u00bb.<\/strong><\/span><\/li>\n<\/ol>\n<p>Une fois l&rsquo;installation termin\u00e9e, le <span style=\"font-weight: normal !msorm\"><strong>raccourci Zenmap <\/strong><\/span>sera disponible sur votre bureau et dans le <span style=\"font-weight: normal !msorm\"><strong>dossier du menu D\u00e9marrer<\/strong><\/span>.<\/p>\n<p>\ud83d\udca1<span style=\"font-weight: normal !msorm\"><strong>Remarque\u00a0: Npcap <\/strong><\/span>en version <span style=\"font-weight: normal !msorm\"><strong>1.80+ <\/strong><\/span>s&rsquo;installe d\u00e9sormais par d\u00e9faut avec <span style=\"font-weight: normal !msorm\"><strong>Nmap <\/strong><\/span>sous Windows.<\/p>\n<h3>Installer Nmap sur Mac<\/h3>\n<p><span style=\"font-weight: 400\">Il existe plusieurs fa\u00e7ons d&rsquo;installer Nmap sur un Mac. La premi\u00e8re est tr\u00e8s simple si vous avez d\u00e9j\u00e0 Homebrew\u00a0: il suffit d&rsquo;ex\u00e9cuter la commande suivante\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">brew install nmap\r\n<\/pre>\n<p>Vous pouvez \u00e9galement vous rendre sur la <a href=\"https:\/\/nmap.org\/download.html\" target=\"_blank\" rel=\"noopener\"><strong>page de t\u00e9l\u00e9chargement de Nmap<\/strong><\/a>, faire d\u00e9filer jusqu&rsquo;\u00e0 la section <strong>Mac OS X Binaries<\/strong> et t\u00e9l\u00e9charger l&rsquo;installateur de la derni\u00e8re version stable (.dmg). Cette version inclut \u00e9galement ZenMap. Double-cliquez simplement sur le fichier DMG pour lancer l&rsquo;installateur et suivez les instructions \u00e0 l&rsquo;\u00e9cran.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" alt=\"Page de t\u00e9l\u00e9chargement de Nmap\" class=\"alignnone wp-image-168289 size-full\" height=\"1008\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image2-26.png\" width=\"1732\" \/><\/p>\n<h3>Commandes et syntaxe de base de Nmap<\/h3>\n<p><span style=\"font-weight: 400\">Maintenant que Nmap est install\u00e9, vous pouvez d\u00e9couvrir quelques commandes de base pour vous lancer dans l&rsquo;analyse de r\u00e9seau\u00a0:<\/span><\/p>\n<h5>Aide<\/h5>\n<p><span style=\"font-weight: 400\">Pour obtenir de l&rsquo;aide dans Nmap, vous n&rsquo;avez m\u00eame pas besoin de param\u00e8tre. Ex\u00e9cutez simplement nmap dans un terminal.<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap<\/pre>\n<p>Vous pouvez aussi utiliser nmap \u2013-help ou nmap -h pour obtenir un r\u00e9sum\u00e9 d&rsquo;utilisation plus concis.<\/p>\n<h5>D\u00e9couverte simple des h\u00f4tes<\/h5>\n<p><span style=\"font-weight: 400\">La premi\u00e8re \u00e9tape de l&rsquo;analyse de r\u00e9seau est la d\u00e9couverte des h\u00f4tes, qui r\u00e9v\u00e8le les appareils actifs sur le r\u00e9seau. Voici la commande\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400\">Dans cette commande, <\/span><b>&lt;target&gt;<\/b> <span style=\"font-weight: 400\">peut \u00eatre une adresse IP, un nom d&rsquo;h\u00f4te ou une plage d&rsquo;adresses IP. Voici un exemple de chaque cas\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">#Single IP\r\nnmap 127.0.0.1\r\n#Hostname\r\nnmap example.com\r\n#Range of IPs\r\nnmap 192.168.10.0\/24<\/pre>\n<p>\ud83d\udca1<strong>Conseil\u00a0: <\/strong>pour analyser de grands sous-r\u00e9seaux, utilisez &#8211;min-rate ou -T3 afin de trouver le bon \u00e9quilibre entre rapidit\u00e9 et discr\u00e9tion.<\/p>\n<h5>Analyse ping<\/h5>\n<p>Cette commande identifie les h\u00f4tes actifs de votre r\u00e9seau en envoyant des requ\u00eates ICMP echo, ou des requ\u00eates APR avec les privil\u00e8ges root, sans effectuer d&rsquo;analyse des ports.<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sn &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400\">Ici aussi, <\/span><b>&lt;target&gt;<\/b><span style=\"font-weight: 400\"> peut \u00eatre une adresse IP, un nom d&rsquo;h\u00f4te ou une plage d&rsquo;adresses IP.<\/span><\/p>\n<h5>Analyse de ports basique<\/h5>\n<p><span style=\"font-weight: 400\">L&rsquo;analyse de ports basique permet de sonder les ports et services ouverts sur une cible. Voici la commande\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -p &lt;port-range&gt; &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400\">Remplacez <\/span><b>&lt;port-range&gt;<\/b><span style=\"font-weight: 400\"> par un num\u00e9ro de port unique ou une plage de ports (par exemple 80, 443 ou 1-1024), et <\/span><b>&lt;target&gt;<\/b><span style=\"font-weight: 400\"> par l&rsquo;adresse IP ou le nom d&rsquo;h\u00f4te de la cible.<\/span><\/p>\n<p>\ud83d\udca1<strong>Conseil\u00a0: <\/strong>pour analyser tous les ports, utilisez -p-\u00a0; pour analyser les ports les plus courants, utilisez &#8211;top-ports 1000.<\/p>\n<h5>D\u00e9tection des versions<\/h5>\n<p><span style=\"font-weight: 400\">Conna\u00eetre les versions des services ex\u00e9cut\u00e9s sur les ports ouverts est essentiel pour \u00e9valuer les vuln\u00e9rabilit\u00e9s. Pour activer la d\u00e9tection des versions lors d&rsquo;une analyse de ports basique, modifiez simplement la commande pr\u00e9c\u00e9dente ainsi\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sV -p &lt;port-range&gt; &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400\">L&rsquo;option <\/span><b>-sV<\/b><span style=\"font-weight: 400\"> indique \u00e0 Nmap d&rsquo;effectuer une d\u00e9tection des versions sur les ports sp\u00e9cifi\u00e9s.<\/span><\/p>\n<h5>Empreinte du syst\u00e8me d&rsquo;exploitation<\/h5>\n<p><span style=\"font-weight: 400\">Nmap peut \u00e9galement d\u00e9terminer le syst\u00e8me d&rsquo;exploitation d&rsquo;un h\u00f4te cible gr\u00e2ce \u00e0 la prise d&#8217;empreinte, en utilisant l&rsquo;option <\/span><b>-O<\/b><span style=\"font-weight: 400\">. Voici la commande\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -O &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400\">Ici, <\/span><b>&lt;target&gt;<\/b><span style=\"font-weight: 400\"> est une adresse IP ou un nom d&rsquo;h\u00f4te.<\/span><\/p>\n<p>\u26a0\ufe0f<strong>Important\u00a0: <\/strong>cette commande n\u00e9cessite des privil\u00e8ges root ou administrateur pour fonctionner.<\/p>\n<h2>Utiliser Nmap pour analyser un r\u00e9seau<\/h2>\n<p><span style=\"font-weight: 400\">Maintenant que vous connaissez quelques commandes et options de base de Nmap, passons \u00e0 la pratique. Pour suivre les exemples, il vous faudra une plage d&rsquo;adresses IP \u00e0 analyser. <\/span><\/p>\n<p>Pour trouver une plage sur votre r\u00e9seau, commencez par identifier l&rsquo;adresse IP de votre appareil. Dans cet article, nous utiliserons 10.0.0.23. Quant \u00e0 notre plage d&rsquo;adresses IP, ce sera 10.0.0.0\/24, une notation CIDR (Classless Inter-Domain Routing) repr\u00e9sentant les 256 adresses 10.0.0.0, 10.0.0.255.<\/p>\n<p>Vous pouvez aussi utiliser scanme.nmap.org comme cible pour certaines de ces analyses\u00a0: ce domaine a \u00e9t\u00e9 con\u00e7u pour aider les utilisateurs \u00e0 apprendre \u00e0 utiliser Nmap.<\/p>\n<p>\u26a0\ufe0f<strong>Avertissement\u00a0: <\/strong>vous ne devez analyser que des cibles qui vous appartiennent ou pour lesquelles vous avez l&rsquo;autorisation de r\u00e9aliser des tests. Une analyse de r\u00e9seau non autoris\u00e9e peut enfreindre des conditions d&rsquo;utilisation ou des lois sur la cybers\u00e9curit\u00e9 (RGPD, CCPA).<\/p>\n<h3>Identifier les h\u00f4tes actifs avec une analyse ping<\/h3>\n<p><span style=\"font-weight: 400\">L&rsquo;analyse ping constitue la base de la d\u00e9couverte des h\u00f4tes\u00a0: elle permet de trouver rapidement les h\u00f4tes actifs d&rsquo;un r\u00e9seau. Pour effectuer une analyse ping sur la plage d&rsquo;adresses IP de mon r\u00e9seau, ex\u00e9cutez la commande suivante\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sn 10.0.0.0\/24<\/pre>\n<p><span style=\"font-weight: 400\">Et voici le r\u00e9sultat, qui montre cinq h\u00f4tes sur mon r\u00e9seau\u00a0:<\/span><br \/>\n<img decoding=\"async\" alt=\"Analyse de r\u00e9seau Nmap \" class=\"alignnone wp-image-168301 size-full\" height=\"452\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image5-13.png\" width=\"1058\" \/><\/p>\n<h3>Les diff\u00e9rentes techniques d&rsquo;analyse de ports<\/h3>\n<p>Nmap ne se limite pas \u00e0 l&rsquo;analyse ping. Une analyse ping nous donne les adresses IP des h\u00f4tes, mais c&rsquo;est la seule donn\u00e9e qu&rsquo;elle fournit. Il faut donc explorer d&rsquo;autres techniques d&rsquo;analyse pour recueillir davantage d&rsquo;informations sur les h\u00f4tes.<\/p>\n<h4>Analyse TCP connect<\/h4>\n<p><span style=\"font-weight: 400\">L&rsquo;analyse TCP connect est la technique la plus directe. Nmap \u00e9tablit une poign\u00e9e de main TCP compl\u00e8te en trois temps avec chaque port cible afin d&rsquo;en d\u00e9terminer l&rsquo;\u00e9tat (ouvert, ferm\u00e9 ou filtr\u00e9). Voici un exemple utilisant une adresse IP trouv\u00e9e lors d&rsquo;une analyse ping\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sT 10.0.0.1<\/pre>\n<p><span style=\"font-weight: 400\">Cette analyse donne la liste des ports de cet h\u00f4te\u00a0:<\/span><br \/>\n<img decoding=\"async\" alt=\"Analyse TCP connect \" class=\"alignnone wp-image-168313 size-full\" height=\"758\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image4-1-4.png\" width=\"1026\" \/><\/p>\n<h4>Analyse SYN<\/h4>\n<p>L&rsquo;analyse SYN, aussi appel\u00e9e analyse half-open ou furtive, envoie des paquets SYN aux ports cibles sans terminer la poign\u00e9e de main. Elle \u00e9value les r\u00e9ponses pour d\u00e9terminer si les ports sont ouverts, sans \u00e9tablir de connexion compl\u00e8te. Cette technique est plus rapide que l&rsquo;analyse TCP connect et moins susceptible d&rsquo;\u00eatre d\u00e9tect\u00e9e.<\/p>\n<p><span style=\"font-weight: 400\">Voici un exemple d&rsquo;analyse SYN sur cette m\u00eame adresse IP\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">sudo nmap -sS 10.0.0.1<\/pre>\n<p><span style=\"font-weight: 400\">Vous remarquerez l&rsquo;utilisation de <\/span><b>sudo<\/b><span style=\"font-weight: 400\"> avec cette commande. Certaines commandes Nmap exigent des privil\u00e8ges root et renverront ce message\u00a0: \u00ab\u00a0You requested a scan type which requires root privileges.\u00a0\u00bb En effet, l&rsquo;envoi et la r\u00e9ception de paquets bruts n\u00e9cessitent un acc\u00e8s root sur un syst\u00e8me Unix ou Mac. Sous Windows, vous devez utiliser un compte administrateur pour que la commande fonctionne.<\/span><br \/>\n<span style=\"font-weight: 400\">Voici les r\u00e9sultats de cette analyse\u00a0:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"Analyse SYN\" class=\"alignnone wp-image-168325 size-full\" height=\"754\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image7-1-4.png\" width=\"1020\" \/><\/p>\n<p>\ud83d\udca1<strong>Remarque\u00a0: <\/strong>sous Windows 11, le <strong>pilote Npcap inclus (v1.80+) <\/strong>prend d\u00e9sormais en charge la capture de paquets bruts avec le consentement de l&rsquo;utilisateur, ce qui peut am\u00e9liorer la pr\u00e9cision des analyses SYN.<\/p>\n<h4>Analyse UDP<\/h4>\n<p><span style=\"font-weight: 400\">Une analyse <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-udp-user-datagram-protocol\/\">UDP<\/a> cible les ports UDP de l&rsquo;h\u00f4te vis\u00e9. S&rsquo;agissant d&rsquo;un protocole sans connexion, d\u00e9terminer l&rsquo;\u00e9tat d&rsquo;un port UDP suppose d&rsquo;interpr\u00e9ter la r\u00e9ponse, ou son absence. <\/span><\/p>\n<p>Avec cette analyse, Nmap d\u00e9tecte la limitation de d\u00e9bit et ralentit pour \u00e9viter de saturer la cible. Dans ce cas, l&rsquo;analyse peut prendre beaucoup de temps, jusqu&rsquo;\u00e0 18 heures, avec une limite d&rsquo;un paquet par seconde. C&rsquo;est pourquoi nous avons utilis\u00e9 l&rsquo;option -F afin de n&rsquo;analyser que les 100 ports les plus courants plut\u00f4t que les 65 535.<\/p>\n<p><span style=\"font-weight: 400\">Voici un exemple qui n\u00e9cessite lui aussi des privil\u00e8ges root ou un compte administrateur\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">sudo nmap -sU 10.0.0.1 -F<\/pre>\n<p><span style=\"font-weight: 400\">Et voici le r\u00e9sultat\u00a0:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"Analyse UDP \" class=\"alignnone wp-image-168337 size-full\" height=\"420\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image6-10.png\" width=\"1032\" \/><\/p>\n<h4>Analyse du syst\u00e8me d&rsquo;exploitation<\/h4>\n<p><span style=\"font-weight: 400\">Savoir quels syst\u00e8mes d&rsquo;exploitation tournent sur les h\u00f4tes cibles est important pour comprendre l&rsquo;architecture d&rsquo;un r\u00e9seau. Voici un exemple, qui exige l\u00e0 encore des privil\u00e8ges root ou un compte administrateur\u00a0:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">sudo nmap -O 10.0.0.0\/24<\/pre>\n<p><span style=\"font-weight: 400\">Nous avons de nouveau utilis\u00e9 une plage d&rsquo;adresses IP pour cette analyse. Voici quelques-uns des r\u00e9sultats\u00a0:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"Analyse du syst\u00e8me d&apos;exploitation \" class=\"alignnone wp-image-168349 size-large\" height=\"865\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image9-5.png\" width=\"1030\" \/><\/p>\n<p>\ud83d\udca1<strong>Remarque\u00a0: <\/strong>la pr\u00e9cision de la d\u00e9tection du syst\u00e8me d&rsquo;exploitation peut varier dans les environnements virtualis\u00e9s ou h\u00e9berg\u00e9s dans le cloud. Ajoutez les options &#8211;osscan-limit et &#8211;osscan-guess pour optimiser ses performances et augmenter les chances de d\u00e9tection.<\/p>\n<h2>Utiliser Nmap pour les audits de s\u00e9curit\u00e9<\/h2>\n<p>Les commandes que vous venez de d\u00e9couvrir vous permettront d&rsquo;amorcer un audit de s\u00e9curit\u00e9 en r\u00e9pertoriant l&rsquo;ensemble des ports ouverts, des services et des syst\u00e8mes d&rsquo;exploitation utilis\u00e9s sur votre r\u00e9seau. Cet audit mettra en \u00e9vidence les points d&rsquo;entr\u00e9e potentiels pour les acteurs malveillants. Vous pouvez obtenir encore plus d&rsquo;informations gr\u00e2ce au <strong>Nmap Scripting Engine <\/strong>(NSE).<\/p>\n<p>Le NSE est livr\u00e9 avec une s\u00e9rie de scripts qui vous aideront \u00e0 rep\u00e9rer les vuln\u00e9rabilit\u00e9s de vos syst\u00e8mes. Ce moteur de scripts s&rsquo;appuie sur le langage de programmation Lua, ce qui vous permet d&rsquo;\u00e9crire des scripts personnalis\u00e9s et d&rsquo;adapter vos analyses \u00e0 vos besoins.<\/p>\n<p>Depuis <strong>Nmap 7.96<\/strong>, plus de 612 scripts NSE sont disponibles, couvrant des cat\u00e9gories allant de la force brute \u00e0 la d\u00e9tection des vuln\u00e9rabilit\u00e9s. Vous pouvez les consulter <a href=\"https:\/\/nmap.org\/nsedoc\/\" target=\"_blank\" rel=\"noopener\">ici<\/a>.<\/p>\n<p>Pour notre exemple, nous utiliserons le <strong>script<\/strong><strong> Vulners<\/strong>, qui s&rsquo;appuie sur la base de donn\u00e9es de vuln\u00e9rabilit\u00e9s Vulners. Ce script a besoin d&rsquo;informations sur les versions des logiciels\u00a0: vous devez donc l&rsquo;associer \u00e0 l&rsquo;option -sV. Voici un exemple d&rsquo;analyse d&rsquo;une plage d&rsquo;adresses IP avec ce script\u00a0:<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sV --script=vulners 10.0.0.0\/24<\/pre>\n<p><span style=\"font-weight: 400\">Heureusement, ou malheureusement, ce r\u00e9seau ne pr\u00e9sentait aucune vuln\u00e9rabilit\u00e9, mais voici un extrait du r\u00e9sultat\u00a0:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"Analyse d&apos;audit de s\u00e9curit\u00e9\" class=\"alignnone wp-image-168361 size-large\" height=\"957\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image8-8.png\" width=\"1030\" \/><\/p>\n<h2>Nmap selon le syst\u00e8me d&rsquo;exploitation<\/h2>\n<p><span style=\"font-weight: 400\">Si les commandes Nmap sont globalement identiques d&rsquo;un syst\u00e8me d&rsquo;exploitation \u00e0 l&rsquo;autre, certains conseils et points d&rsquo;attention sont propres \u00e0 chacun.<\/span><\/p>\n<h3>Linux<\/h3>\n<ol>\n<li><strong>Ex\u00e9cuter Nmap\u00a0:<\/strong> pour ex\u00e9cuter Nmap sous Linux, ouvrez le terminal et saisissez la commande Nmap souhait\u00e9e.<\/li>\n<li><strong>Mettre \u00e0 jour Nmap\u00a0:<\/strong><\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none\">\n<ul style=\"list-style-type: disc\">\n<li>Pour Debian et Ubuntu, utilisez sudo apt update &amp;&amp; sudo apt install nmap<\/li>\n<li>Pour Fedora\/RHEL, la commande est sudo dnf upgrade nmap<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li><strong>D\u00e9sinstaller Nmap\u00a0:<\/strong><\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none\">\n<ul style=\"list-style-type: disc\">\n<li>sudo apt remove nmap # Debian\/Ubuntu<\/li>\n<li>sudo dnf remove nmap # Fedora\/RHEL<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3>Windows<\/h3>\n<ol>\n<li><strong>Ex\u00e9cuter Nmap\u00a0:<\/strong> sous Windows, ouvrez l&rsquo;invite de commandes ou PowerShell et saisissez la commande Nmap souhait\u00e9e.<\/li>\n<li><strong>Mettre \u00e0 jour Nmap\u00a0:<\/strong> rendez-vous sur la <strong>page de t\u00e9l\u00e9chargement de Nmap <\/strong>pour obtenir les derni\u00e8res versions.<\/li>\n<li><strong>D\u00e9sinstaller Nmap\u00a0:<\/strong> ouvrez le dossier d&rsquo;installation de Nmap et double-cliquez sur le script de d\u00e9sinstallation pour lancer la proc\u00e9dure.<\/li>\n<li><strong>Performances\u00a0:<\/strong> Windows est l\u00e9g\u00e8rement moins efficace que Linux ou Unix pour les analyses par paquets bruts, mais <strong>Nmap 7.96<\/strong> et <strong>Npcap 1.80+<\/strong> prennent d\u00e9sormais en charge les interfaces Ethernet et Wi-Fi ainsi que la capture du trafic en boucle locale.<\/li>\n<\/ol>\n<h3>Mac<\/h3>\n<ol>\n<li><strong>Ex\u00e9cuter Nmap\u00a0: <\/strong>ouvrez l&rsquo;application Terminal et saisissez la commande Nmap souhait\u00e9e.<\/li>\n<li><strong>Mettre \u00e0 jour Nmap<\/strong><\/li>\n<\/ol>\n<ol>\n<li style=\"list-style-type: none\">\n<ul style=\"list-style-type: disc\">\n<li>Si l&rsquo;installation a \u00e9t\u00e9 faite via <strong>Homebrew<\/strong>, ex\u00e9cutez brew upgrade nmap<\/li>\n<li>Si l&rsquo;installation a \u00e9t\u00e9 faite via un DMG, comparez votre version install\u00e9e avec nmap -V \u00e0 la derni\u00e8re version stable, puis mettez-la \u00e0 jour en cons\u00e9quence.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<ol start=\"3\">\n<li><strong>D\u00e9sinstaller Nmap\u00a0:<\/strong> si vous avez install\u00e9 Nmap avec Homebrew, ex\u00e9cutez brew uninstall nmap pour le d\u00e9sinstaller. Si vous l&rsquo;avez install\u00e9 depuis le site officiel, ex\u00e9cutez sudo rm -rf \/usr\/local\/bin\/nmap \/usr\/local\/share\/man\/man1\/nmap.1.<\/li>\n<\/ol>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Nmap excelle dans la d\u00e9couverte r\u00e9seau, mais NinjaOne va plus loin. G\u00e9rez tout votre r\u00e9seau, de la mise \u00e0 jour \u00e0 la gestion des tickets, depuis une seule plateforme.<\/p>\n<p style=\"text-align: center;\">Commencez votre <a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/essai-gratuit\/\" class=\"waffle-rich-text-link\" rel=\"noopener\" target=\"_blank\">essai gratuit<\/a> d\u00e8s aujourd&rsquo;hui.<\/p>\n<\/div>\n<p>Vous voulez savoir comment garder vos r\u00e9seaux s\u00fbrs et performants\u00a0? Regardez notre vid\u00e9o <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-use-nmap-a-complete-guide-with-examples\/\">Comment utiliser Nmap\u00a0: guide complet avec exemples<\/a>.<\/p>\n<h2>Exploiter tout le potentiel de Nmap pour renforcer la s\u00e9curit\u00e9 du r\u00e9seau<\/h2>\n<p><span style=\"font-weight: 400\">Nmap peut devenir un alli\u00e9 pr\u00e9cieux lorsque votre objectif est de s\u00e9curiser votre r\u00e9seau. Gr\u00e2ce \u00e0 ses diff\u00e9rentes techniques d&rsquo;analyse, Nmap r\u00e9v\u00e8le les h\u00f4tes actifs, sonde les ports ouverts et identifie les vuln\u00e9rabilit\u00e9s potentielles. Le Nmap Scripting Engine (NSE) aide \u00e0 automatiser ces \u00e9valuations et \u00e0 traiter des probl\u00e9matiques de s\u00e9curit\u00e9 pr\u00e9cises.<\/span><br \/>\n<span style=\"font-weight: 400\">Pour tirer le meilleur parti de Nmap\u00a0:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">adaptez les analyses \u00e0 vos objectifs et \u00e0 votre p\u00e9rim\u00e8tre\u00a0;<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">mettez r\u00e9guli\u00e8rement vos syst\u00e8mes \u00e0 jour pour vous prot\u00e9ger des vuln\u00e9rabilit\u00e9s connues\u00a0;<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">r\u00e9alisez des audits de s\u00e9curit\u00e9 r\u00e9guliers pour garder une longueur d&rsquo;avance sur les menaces.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400\">Avec Nmap comme copilote de confiance, vous pourrez naviguer dans l&rsquo;univers complexe de la s\u00e9curit\u00e9 r\u00e9seau, prot\u00e9ger vos actifs num\u00e9riques et vous pr\u00e9munir contre les cybermenaces.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dans un paysage de la cybers\u00e9curit\u00e9 en perp\u00e9tuelle \u00e9volution, garder une longueur d&rsquo;avance sur les acteurs malveillants est essentiel, et cela passe par une connaissance fine de vos r\u00e9seaux. Un outil s&rsquo;est impos\u00e9 comme une r\u00e9f\u00e9rence en la mati\u00e8re\u00a0: Nmap. Nmap, abr\u00e9viation de Network Mapper, vous donne acc\u00e8s \u00e0 des informations pr\u00e9cieuses sur votre infrastructure [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":141273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4355,4369],"tags":[],"class_list":["post-889666","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops","category-securite"],"acf":[],"modified_by":"Carlo Hina","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889666","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=889666"}],"version-history":[{"count":3,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889666\/revisions"}],"predecessor-version":[{"id":894875,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889666\/revisions\/894875"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/141273"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=889666"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=889666"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=889666"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}