Scan Avancée

Découvrir et Analyser en Profondeur :

Nmap, ou Network Mapper, est un outil essentiel pour les spécialistes en cybersécurité et en administration réseau, grâce à sa capacité à effectuer une exploration complète des réseaux. Il identifie non seulement les hôtes actifs, mais également les services qu'ils offrent, tout en détectant les vulnérabilités potentielles. Sa polyvalence et sa robustesse en font un outil incontournable pour les audits de sécurité, contribuant à renforcer la protection des infrastructures réseau.

Avec Nmap, les professionnels peuvent réaliser une cartographie exhaustive du réseau, obtenir des informations détaillées sur les hôtes actifs et les services proposés, et identifier les vulnérabilités potentielles. Cette capacité à fournir une analyse approfondie est cruciale pour les audits de sécurité, permettant une sécurisation efficace des infrastructures réseau.

Nmap

4.0 - Scan Avancées

Les scans avancés avec Nmap sont essentiels pour évaluer et fortifier la sécurité des systèmes informatiques. Cela permet d'approfondir l'analyse de sécurité grâce à ses techniques de scan avancées. Ces méthodes révèlent les détails cruciaux sur la sécurité des réseaux, en identifiant les services actifs, les configurations et les vulnérabilités.

Hannah Swann nmap / nmap Bonsaiviking

Astuce : Utilisez l'option -A avec Nmap pour activer l'analyse approfondie, incluant la détection de versions, le scan de système d'exploitation, l'exécution de scripts NSE, et le traceroute. Cette commande enrichit le profil de sécurité de votre cible en révélant des informations critiques. Par exemple, nmap -A 192.168.1.1 fournit une vue détaillée de l'hôte, mettant en évidence les potentiels points faibles et configurations de service. C'est un atout majeur pour élaborer une stratégie de défense en identifiant précisément les vulnérabilités et en comprenant mieux l'architecture réseau adverse.

Exclusivement sur : spear-phishing.com Plus de détails

Nmap

4.1 Exploration des Ports via Scan SYN

Le scan SYN est une technique avancée qui révèle les ports ouverts en établissant partiellement une connexion TCP, sans la finaliser. Cette méthode, moins intrusive, échappe souvent à la détection.


        

          
          

            
            nmap -sS 192.168.233.8

            
          

        

      

    


    

      

        
Nmap

        

          4.1.1 - Commande : 
 Détection Discrète avec SYN
        

        

La commande nmap -sS 192.168.233.8lance un scan SYN, qui émet des paquets TCP SYN vers l'hôte ciblé. Le but est de recevoir une réponse SYN-ACK pour les ports ouverts, sans compléter le processus de "handshake" TCP, ce qui minimise les traces laissées sur le réseau cible. Cette technique est particulièrement utile pour des audits de sécurité où la discrétion est primordiale, permettant d'identifier les ports ouverts sans alarmer les systèmes de surveillance.

      

    




  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-03-17 09:21 EDT

    
Nmap scan report for 192.168.233.8

    
Host is up (0.000799s latency).

    
Not shown: 977 closed tcp ports (reset)

    
PORT     STATE SERVICE

    
21/tcp   open  ftp



    
80/tcp   open  http




    
5900/tcp open  vnc


    
8009/tcp open  ajp13

    
8180/tcp open  unknown

    
MAC Address: 54:ac:71:fa:ca:9f (VMware)


    
Nmap done: 1 IP address (1 host up) scanned in 0.20 seconds

  





    

      

        
Nmap

        

          4.1.2 - Analyse des résultats
         


        

Le scan SYN sur 192.168.233.8 révèlerait les ports ouverts, permettant de distinguer les services actifs sur l'hôte. Contrairement à un scan complet de connexion, le scan SYN fournit des informations sur les ports ouverts sans établir une connexion pleine, ce qui est essentiel pour un audit de sécurité discret. Les résultats d'un scan SYN peuvent aider à délimiter la surface d'attaque et à préparer des mesures de sécurisation adaptées, identifiant des services critiques qui nécessitent une attention particulière.

      

    

  











    

        

            

                
Nmap

                

                    4.2 -  Exploration des Ports via Scan TCP Connect
                

                  
Le scan TCP Connect constitue une approche directe, utilisant la fonction système connect() pour vérifier l'accessibilité des ports sur un hôte. Contrairement au scan SYN, cette méthode complète la connexion TCP, rendant le scan potentiellement plus visible.
            

            

                
            

        

    







  

    

      

        
      

      

        

        

          
          

            
            nmap -sT 192.168.233.8

            
          

        

      

    


    

      

        
Nmap

        

          4.2.1 - Commande : 
 Détection Complète avec TCP Connect
        

        

L'instruction nmap -sT 192.168.233.8 exécute un scan TCP Connect, effectuant une tentative de connexion complète sur chaque port ciblé. Cette approche confirme l'état ouvert ou fermé des ports en finalisant la séquence de "handshake" TCP. Bien que moins discrète que le scan SYN, elle offre une certitude absolue sur la disponibilité des services, crucial pour des audits exhaustifs ou lorsque la discrétion n'est pas une priorité.

      

    




  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-03-17 09:21 EDT

    
Nmap scan report for 192.168.233.8

    
Host is up (0.87s latency).

    
Not shown: 977 closed tcp ports (conn-refused)

    
PORT     STATE SERVICE

    
21/tcp   open  ftp

    
22/tcp   open  ssh

    
23/tcp   open  telnet

    
25/tcp   open  smtp

    
53/tcp   open  domain

    
80/tcp   open  http

    
111/tcp  open  rpcbind

    
139/tcp  open  netbios-ssn

    
445/tcp  open  microsoft-ds

    
512/tcp  open  exec

    
513/tcp  open  login

    
514/tcp  open  shell

    
1099/tcp open  rmiregistry

    
1524/tcp open  ingreslock

    
2049/tcp open  nfs

    
2121/tcp open  ccproxy-ftp

    
3306/tcp open  mysql

    
5432/tcp open  postgresql

    
5900/tcp open  vnc

    
6000/tcp open  X11

    
6667/tcp open  irc

    
8009/tcp open  ajp13

    
8180/tcp open  unknown

    
MAC Address: 54:ac:71:fa:ca:9f (VMware)


    
Nmap done: 1 IP address (1 host up) scanned in 5.21 seconds

  






    

      

        
Nmap

        

          4.2.2 - Analyse des résultats
         


        
Un scan TCP Connect dévoile explicitement quels ports acceptent les connexions TCP, fournissant une image claire des services en écoute. Cette méthode détaille précisément la surface d'attaque accessible, soulignant les services nécessitant une évaluation de vulnérabilité approfondie. Bien que cette technique puisse être plus facilement détectée par les systèmes de surveillance, elle est indispensable pour valider l'accessibilité des services critiques et pour les audits de sécurité nécessitant une vérification exhaustive des points d'accès.






      

    

  











  

    

      

        
    

    

        
Nmap

        

          4.3 - Évaluation des Règles de Pare-feu via Scan ACK
        

        
Le scan ACK est spécifiquement conçu pour analyser la réponse des pare-feux et des filtres réseau en envoyant des paquets TCP ACK. Cette technique ne cherche pas à établir une connexion mais à comprendre comment les paquets sont traités par les dispositifs de sécurité.
 
      

    

  








  

    

      

        
      

      

        

        

          
          

            
            nmap -sA 192.168.233.8
            
          

        

      

    




  

    
Nmap

    

      4.3.1 - Commande : 
 Analyse des Filtres avec ACK
    

    
L'instruction nmap -sA 192.168.233.8 lance un scan ACK, envoyant des paquets ACK vers l'hôte ciblé pour sonder les règles des pare-feux. En analysant les réponses à ces paquets, il est possible de déduire si les ports sont filtrés ou non, offrant des indices sur la configuration de sécurité du réseau. Cette méthode est particulièrement efficace pour cartographier les règles de filtrage sans tenter d'établir de réelles connexions TCP.

  






  

  

    
Starting Nmap 7.93 ( https://nmap.org ) at 2024-03-18 03:24 EDT

    
Nmap scan report for 192.168.233.8
All 1000 scanned ports on 192.168.233.8 are in ignored states.
Not shown: 1000 unfiltered tcp ports (reset)
MAC Address: 00:0C:29:DB:E4:49 (VMware)



    
Nmap done: 1 IP address (1 host up) scanned in 0.24 seconds

  







  

    
Nmap

    

      4.3.2 - Analyse des Résultats
    

    
L'analyse du scan ACK pour 192.168.233.8 montre que tous les 1000 ports scannés sont dans des états ignorés, avec 1000 ports TCP non filtrés (reset). Cela indique que les paquets ACK ont traversé sans être bloqués, ce qui peut suggérer l'absence de filtrage strict par les pare-feux ou que les dispositifs de sécurité sont configurés pour permettre ces paquets. Cette observation soulève des questions sur les politiques de filtrage du réseau et peut indiquer des zones où la sécurité pourrait être renforcée. Bien que ce scan n'identifie pas spécifiquement des services actifs, il fournit une vue d'ensemble de la réponse du réseau aux tentatives d'exploration, essentielle pour évaluer la robustesse des mécanismes de défense en place.

  



  







    

        

            

                
Nmap

                

                    4.4 - Exploration Subtile avec Scan Null (Flags Désactivés)
                

                  
Le scan Null de Nmap est une technique sophistiquée qui envoie des paquets TCP sans aucun flag actif, une méthode subtile pour sonder un hôte. Ce type de scan est souvent utilisé pour contourner les pare-feux ou les systèmes de détection d'intrusion qui ne surveillent pas spécifiquement les paquets de cette nature. 
            

            

                
            

        

    







  

    

      

        
      

      

        

        

          
          

            
            nmap -sN 192.168.233.8

            
          

        

      

    


    

      

        
Nmap

        

          4.4.1 - Commande : 
 Exploration Rapide des Services Actifs
        

        
La commande nmap -sN 192.168.233.8 lance un scan Null, ciblant l'hôte pour détecter les ports ouverts en envoyant des paquets TCP sans flags. Cette méthode ne suit pas la procédure standard de la poignée de main TCP, rendant le scan moins détectable. Elle est précieuse pour les tests de sécurité visant à évaluer la visibilité des services sur les hôtes face à des règles de filtrage strictes.

      

    




  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-03-17 09:21 EDT

    
Nmap scan report for 192.168.233.8

    
Host is up (0.0002s latency).

    
Not shown: 980 closed|filtered tcp ports (no-response)

    
PORT     STATE SERVICE

    
21/tcp   open|filtered  ftp

    
22/tcp   open|filtered  ssh

    
25/tcp   open|filtered  smtp

    
80/tcp   open|filtered  http

    
443/tcp  open|filtered  mysql

    
3306/tcp open|filtered  http-proxy

    
8443/tcp open|filtered  https-alt

    
Nmap done: 1 IP address (1 host up) scanned in 6.47 seconds

  





    

      

        
Nmap

        

          4.4.2 - Analyse des résultats
         


        

L'exécution d'un scan Null sur l'adresse 192.168.233.8 a fourni un aperçu intéressant des comportements de ports face à des paquets TCP sans aucun drapeau activé. Cette méthode a permis d'identifier des ports qui, bien qu'ils n'aient pas répondu de manière conventionnelle, semblent être dans un état ouvert ou filtré, comme en témoignent les ports pour les services FTP, SSH, SMTP, HTTP, HTTPS, MySQL, HTTP-proxy, et HTTPS-alt. Malgré l'absence d'une réponse directe confirmant leur accessibilité, la présence de ces ports en tant que ouverts ou filtrés révèle des aspects cruciaux de la configuration de sécurité de l'hôte qui pourraient être exploités plus avant. Ce scan démontre l'utilité d'approfondir l'analyse de la sécurité pour évaluer avec précision la vulnérabilité et la résilience de l'hôte face à diverses techniques d'attaque, soulignant ainsi l'importance d'une évaluation détaillée pour fortifier la posture de sécurité.

      

    

  






  

    

      

        
    

    

        
Nmap

        

          4.5 - Exploration des Ports avec le Scan Xmas
        

        
Le scan Xmas utilise des paquets TCP avec des drapeaux FIN, PSH, et URG activés, ce qui peut déclencher des réponses uniques des ports. Cette méthode, qualifiée de "Xmas" pour l'allure "illuminée" des drapeaux, permet d'identifier des comportements de port distincts et de révéler des configurations de sécurité subtiles, offrant ainsi une perspective enrichie sur les défenses du réseau.
 
      

    

  








  

    

      

        
      

      

        

        

          
          

            
            nmap -sX 192.168.233.8
            
          

        

      

    




  

    
Nmap

    

      4.5.1 - Commande : 
 Analyse Exhaustive des Ports
    

    
La commande nmap -sX 192.168.233.8 lance un scan Xmas, ciblant l'hôte avec des paquets conçus pour échapper à certains types de filtrage ou détection. Cette technique vise à identifier les ports qui répondent de manière inhabituelle aux paquets spécifiquement formatés, pouvant indiquer des services actifs masqués ou filtrés par des mécanismes de sécurité.

  






  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-03-17 09:21 EDT

    
Nmap scan report for 192.168.233.8

    
Host is up (0.0019s latency).

    
Not shown: 994 closed|filtered tcp ports (no-response)

    
PORT     STATE SERVICE

    
21/tcp   open|filtered  ftp

    
22/tcp   open|filtered  ssh

    
23/tcp   open|filtered  telnet

    
80/tcp   open|filtered  http

    
443/tcp  open|filtered  https

    
3306/tcp open|filtered  mysql

    
MAC Address: 54:ac:71:fa:ca:9f (VMware)


    
Nmap done: 1 IP address (1 host up) scanned in 1.40 seconds

  










  

    
Nmap

    

      4.5.2 - Analyse des Résultats
    

    
Le scan Xmas sur 192.168.1.1 peut révéler des ports traitant différemment ces paquets spéciaux, suggérant des états de port ouverts ou filtrés, même sans confirmation directe de services actifs. Cette méthode met en lumière des aspects subtils de la configuration de sécurité, révélant des points d'intérêt pour des analyses de sécurité plus approfondies. En identifiant des réponses atypiques aux paquets Xmas, ce scan enrichit l'analyse de la surface d'attaque, pointant vers des zones qui pourraient bénéficier de mesures de sécurisation supplémentaires ou d'une inspection plus détaillée pour contrer efficacement les menaces potentielles.

  



  






    

        

            

                
Nmap

                

                    4.6 - Identification Précise des Services et Versions
                

                  
Le scan effectue une interrogation approfondie des ports pour déterminer la version exacte des services réseau disponibles. Cette procédure, en dépit d'être plus lente que les scans standards, est essentielle pour une évaluation précise de la sécurité, offrant une visibilité accrue sur les points potentiels d'exploitation. 
            

            

                
            

        

    







  

    

      

        
      

      

        

        

          
          

            
            nmap -sV 192.168.233.8

            
          

        

      

    


    

      

        
Nmap

        

          4.6.1 - Commande : 
 Exploration Rapide des Services Actifs
        

        
La commande nmap -sV 192.168.233.8 exécute une détection avancée des services, en identifiant non seulement les ports ouverts mais aussi les versions spécifiques des services exécutés sur l'hôte ciblé. Cette analyse fine permet de révéler des informations critiques sur les applications réseau, facilitant l'identification des vulnérabilités spécifiques à certaines versions de logiciels.

      

    




  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-03-23 14:53 EDT

    
Nmap scan report for 192.168.233.8

    
Host is up (0.0025s latency).

    
Not shown: 977 closed tcp ports (conn-refused)

    
PORT     STATE SERVICE     VERSION

    
21/tcp   open  ftp         vsftpd 2.3.4

    
22/tcp   open  ssh         OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0)

    
23/tcp   open  telnet      Linux telnetd

    
25/tcp   open  smtp        Postfix smtpd

    
53/tcp   open  domain      ISC BIND 9.4.2

    
80/tcp   open  http        Apache httpd 2.2.8 ((Ubuntu) DAV/2)

    
111/tcp  open  rpcbind    2 (RPC #100000)

    
139/tcp  open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)

    
445/tcp  open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)

    
512/tcp  open  exec        netkit-rsh rexecd

    
513/tcp  open  login       OpenBSD or Solaris rlogind

    
514/tcp  open  tcpwrapped

    
1099/tcp open  java-rmi    GNU Classpath grmiregistry

    
1524/tcp open  bindshell   Metasploitable root shell

    
2049/tcp open  nfs         2-4 (RPC #100003)

    
2121/tcp open  ftp         ProFTPD 1.3.1

    
3306/tcp open  mysql       MySQL 5.0.51a-3ubuntu5

    
5432/tcp open  postgresql  PostgreSQL DB 8.3.0 - 8.3.7

    
5900/tcp open  vnc         VNC (protocol 3.3)

    
6000/tcp open  X11         (access denied)

    
6667/tcp open  irc        UnrealIRCd

    
8009/tcp open  ajp13       Apache Jserv (Protocol v1.3)

    
8180/tcp open  http        Apache Tomcat/Coyote JSP engine 1.1

    
Service Info: Hosts: metasploitable.local 
domain, irc.Metasploitable.LAN; OSs: Unix, Linux;
 CPE: cpe:/o:linux:linux_kernel


Service detection performed. Please report any incorrect results at 
 https://nmap.org/submit/ .


Nmap done: 1 IP address (1 host up) scanned in 11.87 seconds

  







    

      

        
Nmap

        

          4.6.2 - Analyse des résultats
         


        

Le scan Nmap sur l'adresse 192.168.233.8 a révélé l'ouverture de nombreux services, notamment FTP, SSH, Telnet, et HTTP, avec des versions spécifiques qui pourraient être vulnérables, comme vsftpd 2.3.4, OpenSSH 4.7p1, et Apache httpd 2.2.8. La présence de services tels que MySQL, PostgreSQL, et un shell Metasploitable indique des points faibles significatifs. Ces résultats suggèrent une nécessité urgente de sécurisation, incluant la mise à jour des logiciels, la limitation de l'accès aux services critiques, et l'implémentation de surveillances pour prévenir les intrusions. Cette analyse concise souligne l'importance de mesures de sécurité renforcées pour protéger l'hôte contre des exploitations potentielles.

      

    

  







  

    

      

        
      

      

        

        

          
          

            
            nmap -h
            
          

        

      

    




  

    
Nmap

  

  Aide et Options avec Nmap 




    
En tapant nmap -h dans votre terminal, Nmap présentera un aperçu des types de scan, des options de ciblage, des techniques de découverte d'hôtes, et plus encore. Cela inclut :

Comment spécifier des cibles pour vos scans.
Les différentes méthodes pour découvrir des hôtes actifs.
Les techniques de scan pour évaluer les ports et les services.
Options pour la détection de versions et de systèmes d'exploitation.
Paramètres pour ajuster la performance et le timing des scans.
Stratégies pour éviter la détection par des pare-feux ou des systèmes de prévention d'intrusion.

  






  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-03-18 03:24 EDT

    
Nmap scan report for 192.168.233.8
Usage: nmap [Scan Type(s)] [Options] {target specification}
TARGET SPECIFICATION:
  Can pass hostnames, IP addresses, networks, etc.
  Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254
  -iL <inputfilename>: Input from list of hosts/networks
  -iR <num hosts>: Choose random targets
  --exclude <host1[,host2][,host3],...>: Exclude hosts/networks
  --excludefile <exclude_file>: Exclude list from file
HOST DISCOVERY:
  -sL: List Scan - simply list targets to scan
  -sn: Ping Scan - disable port scan
  -Pn: Treat all hosts as online -- skip host discovery
  -PS/PA/PU/PY[portlist]: TCP SYN/ACK, UDP or SCTP discovery to given ports
  -PE/PP/PM: ICMP echo, timestamp, and netmask request discovery probes
  -PO[protocol list]: IP Protocol Ping
  -n/-R: Never do DNS resolution/Always resolve [default: sometimes]
  --dns-servers <serv1[,serv2],...>: Specify custom DNS servers
  --system-dns: Use OS's DNS resolver
  --traceroute: Trace hop path to each host
SCAN TECHNIQUES:
  -sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans
  -sU: UDP Scan
  -sN/sF/sX: TCP Null, FIN, and Xmas scans
  --scanflags <flags>: Customize TCP scan flags
  -sI <zombie host[:probeport]>: Idle scan
  -sY/sZ: SCTP INIT/COOKIE-ECHO scans
  -sO: IP protocol scan
  -b <FTP relay host>: FTP bounce scan
PORT SPECIFICATION AND SCAN ORDER:
  -p <port ranges>: Only scan specified ports
    Ex: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9
  --exclude-ports <port ranges>: Exclude the specified ports from scanning
  -F: Fast mode - Scan fewer ports than the default scan
  -r: Scan ports sequentially - don't randomize
  --top-ports <number>: Scan <number> most common ports
  --port-ratio <ratio>: Scan ports more common than <ratio>
SERVICE/VERSION DETECTION:
  -sV: Probe open ports to determine service/version info
  --version-intensity <level>: Set from 0 (light) to 9 (try all probes)
  --version-light: Limit to most likely probes (intensity 2)
  --version-all: Try every single probe (intensity 9)
  --version-trace: Show detailed version scan activity (for debugging)
SCRIPT SCAN:
  -sC: equivalent to --script=default
  --script=<Lua scripts>: <Lua scripts> is a comma separated list of
           directories, script-files or script-categories
  --script-args=<n1=v1,[n2=v2,...]>: provide arguments to scripts
  --script-args-file=filename: provide NSE script args in a file
  --script-trace: Show all data sent and received
  --script-updatedb: Update the script database.
  --script-help=<Lua scripts>: Show help about scripts.
           <Lua scripts> is a comma-separated list of script-files or
           script-categories.
OS DETECTION:
  -O: Enable OS detection
  --osscan-limit: Limit OS detection to promising targets
  --osscan-guess: Guess OS more aggressively
TIMING AND PERFORMANCE:
  Options which take <time> are in seconds, or append 'ms' (milliseconds),
  's' (seconds), 'm' (minutes), or 'h' (hours) to the value (e.g. 30m).
  -T<0-5>: Set timing template (higher is faster)
  --min-hostgroup/max-hostgroup <size>: Parallel host scan group sizes
  --min-parallelism/max-parallelism <numprobes>: Probe parallelization
  --min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout <time>: Specifies
      probe round trip time.
  --max-retries <tries>: Caps number of port scan probe retransmissions.
  --host-timeout <time>: Give up on target after this long
  --scan-delay/--max-scan-delay <time>: Adjust delay between probes
  --min-rate <number>: Send packets no slower than <number> per second
  --max-rate <number>: Send packets no faster than <number> per second
FIREWALL/IDS EVASION AND SPOOFING:
  -f; --mtu <val>: fragment packets (optionally w/given MTU)
  -D <decoy1,decoy2[,ME],...>: Cloak a scan with decoys
  -S <IP_Address>: Spoof source address
  -e <iface>: Use specified interface
  -g/--source-port <portnum>: Use given port number
  --proxies <url1,[url2],...>: Relay connections through HTTP/SOCKS4 proxies
  --data <hex string>: Append a custom payload to sent packets
  --data-string <string>: Append a custom ASCII string to sent packets
  --data-length <num>: Append random data to sent packets
  --ip-options <options>: Send packets with specified ip options
  --ttl <val>: Set IP time-to-live field
  --spoof-mac <mac address/prefix/vendor name>: Spoof your MAC address
  --badsum: Send packets with a bogus TCP/UDP/SCTP checksum
OUTPUT:
  -oN/-oX/-oS/-oG <file>: Output scan in normal, XML, s| kIddi3,
     and Grepable format, respectively, to the given filename.
  -oA <basename>: Output in the three major formats at once
  -v: Increase verbosity level (use -vv or more for greater effect)
  -d: Increase debugging level (use -dd or more for greater effect)
  --reason: Display the reason a port is in a particular state
  --open: Only show open (or possibly open) ports
  --packet-trace: Show all packets sent and received
  --iflist: Print host interfaces and routes (for debugging)
  --append-output: Append to rather than clobber specified output files
  --resume <filename>: Resume an aborted scan
  --noninteractive: Disable runtime interactions via keyboard
  --stylesheet <path/URL>: XSL stylesheet to transform XML output to HTML
  --webxml: Reference stylesheet from Nmap.Org for more portable XML
  --no-stylesheet: Prevent associating of XSL stylesheet w/XML output
MISC:
  -6: Enable IPv6 scanning
  -A: Enable OS detection, version detection, script scanning, and traceroute
  --datadir <dirname>: Specify custom Nmap data file location
  --send-eth/--send-ip: Send using raw ethernet frames or IP packets
  --privileged: Assume that the user is fully privileged
  --unprivileged: Assume the user lacks raw socket privileges
  -V: Print version number
  -h: Print this help summary page.
EXAMPLES:
  nmap -v -A scanme.nmap.org
  nmap -v -sn 192.168.0.0/16 10.0.0.0/8
  nmap -v -iR 10000 -Pn -p 80
SEE THE MAN PAGE (https://nmap.org/book/man.html) FOR MORE OPTIONS AND EXAMPLES
Scantype Q not supported






  










  

    
Nmap

    

      Pourquoi Utiliser -h ?
    

    
La commande -h est essentielle pour tout utilisateur de Nmap, des débutants cherchant à comprendre les bases aux professionnels de la cybersécurité nécessitant un rappel rapide sur une option spécifique. Elle offre un moyen rapide d'accéder à l'ensemble des commandes et des options sans avoir à consulter la documentation complète.

  



  











  

    


    

    

      Page suivante
    

        
    Système d'Exploitation