Utilisations Avancées

Optimisation des Techniques de Scanning :

Nmap, ou Network Mapper, est un outil indispensable pour les professionnels de la cybersécurité et la gestion des réseaux, reconnu pour sa capacité à effectuer des identifications approfondies des hôtes et des services qu'ils offrent. Sa fonctionnalité de scripts Nmap (NSE) enrichit cette capacité en permettant une analyse détaillée des systèmes d'exploitation utilisés, ce qui aide à identifier des vulnérabilités spécifiques.

L'utilisation des scripts Nmap (NSE) permet aux experts en sécurité d'approfondir leur compréhension des faiblesses potentielles dans les systèmes qu'ils examinent. Cet outil précieux fournit des informations cruciales pour la mise en place de défenses ciblées, offrant ainsi une couche supplémentaire de protection contre les menaces à la sécurité des réseaux.

Nmap

7.0 - Utilisations Avancées

Les options avancées de Nmap transforment l'audit de sécurité, offrant des méthodes sophistiquées pour contourner la détection, accélérer les analyses, et approfondir la détection de versions. Ces techniques, incluant les scans fragmentés et l'insertion de données aléatoires dans les paquets, enrichissent l'exploration des réseaux. Elles permettent une personnalisation précise de l'examen des systèmes, facilitant la découverte de vulnérabilités cachées et la mise en œuvre de défenses robustes contre les menaces.

Hannah Swann nmap / nmap Bonsaiviking

Astuce : Pour masquer votre identité lors d'un scan Nmap, utilisez l'option --spoof-mac pour faire semblant d'utiliser l'adresse MAC d'un autre appareil. Cette technique peut déjouer certains systèmes de détection de réseau et améliorer l'anonymat de vos scans. Par exemple, lancer nmap --spoof-mac 0 192.168.1.1 simule une adresse MAC aléatoire, tandis que nmap --spoof-mac Cisco 192.168.1.1 utilise une adresse MAC qui semble provenir d'un appareil Cisco. Cette astuce est précieuse pour les tests de pénétration et l'évaluation de la sécurité, permettant d'effectuer des scans discrets et de mieux comprendre comment les dispositifs de sécurité réagissent à différentes sources de trafic.

Exclusivement sur : spear-phishing.com Plus de détails

Nmap

7.1 Stratégie de Contournement des Défenses Réseau

Une tactique d'analyse réseau subtile par le biais de scans fragmentés. Cette approche est conçue pour naviguer discrètement à travers les défenses réseau, telles que les pare-feux et les systèmes de détection d'intrusions, en fragmentant les paquets TCP envoyés. Cette méthode d'évasion permet une exploration réseau moins susceptible d'être détectée, offrant ainsi un avantage distinct dans les évaluations de sécurité.


        

          
          

            
            nmap -f 192.168.233.8

            
          

        

      

    


    

      

        
Nmap

        

          7.1.1 - Commande : 
 Exploration Furtive avec Nmap
        

        

La commande nmap -f 192.168.233.8  lance des scans fragmentés pour explorer discrètement le réseau cible, minimisant la détection par les pare-feux ou systèmes de détection d'intrusion. Cette méthode révèle les services et vulnérabilités sans alerter les systèmes de surveillance, crucial pour une évaluation de sécurité efficace et pour le renforcement des mesures de protection réseau.

      

    




  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-02-17 09:21 EDT

    
Nmap scan report for 192.168.233.8

    
Host is up (0.00072s latency).

    
Not shown: 977 closed tcp ports (conn-refused)

    
PORT     STATE SERVICE

    
21/tcp   open  ftp

    
22/tcp   open  ssh

    
23/tcp   open  telnet

    
25/tcp   open  smtp

    
53/tcp   open  domain

    
80/tcp   open  http

    
111/tcp  open  rpcbind

    
139/tcp  open  netbios-ssn

    
445/tcp  open  microsoft-ds

    
512/tcp  open  exec

    
513/tcp  open  login

    
514/tcp  open  shell

    
1099/tcp open  rmiregistry

    
1524/tcp open  ingreslock

    
2049/tcp open  nfs

    
2121/tcp open  ccproxy-ftp

    
3306/tcp open  mysql

    
5432/tcp open  postgresql

    
5900/tcp open  vnc

    
6000/tcp open  X11

    
6667/tcp open  irc

    
8009/tcp open  ajp13

    
8180/tcp open  unknown

    
MAC Address: 54:ac:71:fa:ca:9f (VMware)

    
Nmap done: 1 IP address (1 host up) scanned in 0.19 seconds

  






    

      

        
Nmap

        

          7.1.2 - Analyse des résultats
         


        

La méthode de fragmentation a probablement aidé à révéler ces services en rendant le scan moins détectable par les défenses du réseau. Cela souligne l'importance d'une configuration sécurisée et d'une surveillance continue pour protéger contre l'exploitation non autorisée.Malgré l'utilisation de paquets fragmentés, Nmap a pu identifier un large éventail de services ouverts sur l'adresse IP ciblée. 

      

    

  







  

    



  Astuce : Utilisez l'option -D avec Nmap pour simuler plusieurs hôtes fantômes lors de vos scans, rendant ainsi la détection de votre machine réelle plus difficile. En ajoutant de fausses adresses IP dans votre commande, vous pouvez induire en erreur les systèmes de surveillance réseau sur l'origine véritable du scan. Par exemple, nmap -D RND:10 192.168.1.1 effectue un scan en utilisant 10 hôtes fantômes aléatoires, obscurcissant la source réelle du scan. Cette méthode est particulièrement efficace pour mener des évaluations de sécurité en toute discrétion, minimisant le risque de détection et permettant une exploration plus sûre des réseaux.



 
    Exclusivement sur :
    spear-phishing.com
    
    Plus de détails
  


  









    

        

            

                
Nmap

                

                    7.2 -  Optimisation des Scans pour Sécurité et Rapidité
                

                  
L'utilisation de l'option -T4 dans Nmap accélère l'exécution des scans, en les rendant "agressifs" en termes de vitesse sans sacrifier la précision. Cette option est idéale pour les environnements où le temps est un facteur critique et où une détection rapide des services et vulnérabilités est nécessaire.
            

            

                
            

        

    







  

    

      

        
      

      

        

        

          
          

            
            nmap -T4 192.168.233.8

            
          

        

      

    


    

      

        
Nmap

        

          7.2.1 - Commande : 
 Exécution d'un Scan Accéléré
        

        

La commande nmap -T4 192.168.233.8  lance un scan rapide, maximisant la rapidité sans compromettre en détails. Elle permet de déceler rapidement les vulnérabilités et configurations de services, offrant une perspective essentielle pour évaluer la sécurité d'un réseau.En choisissant un rythme de scan accéléré avec Nmap via l'option -T4 , les professionnels de la cybersécurité peuvent obtenir rapidement des insights sur les états des ports, services actifs et configurations potentiellement vulnérables d'un hôte cible. Cette méthode, tout en étant rapide, maintient un équilibre entre l'efficacité du scan et le minimun de perturbation pour les systèmes cibles.

      

    




  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-02-17 09:21 EDT

    
Nmap scan report for 192.168.233.8

    
Host is up (0.00072s latency).

    
Not shown: 977 closed tcp ports (conn-refused)

    
PORT     STATE SERVICE

    
21/tcp   open  ftp

    
22/tcp   open  ssh

    
23/tcp   open  telnet

    
25/tcp   open  smtp

    
53/tcp   open  domain

    
80/tcp   open  http

    
111/tcp  open  rpcbind

    
139/tcp  open  netbios-ssn

    
445/tcp  open  microsoft-ds

    
512/tcp  open  exec

    
513/tcp  open  login

    
514/tcp  open  shell

    
1099/tcp open  rmiregistry

    
1524/tcp open  ingreslock

    
2049/tcp open  nfs

    
2121/tcp open  ccproxy-ftp

    
3306/tcp open  mysql

    
5432/tcp open  postgresql

    
5900/tcp open  vnc

    
6000/tcp open  X11

    
6667/tcp open  irc

    
8009/tcp open  ajp13

    
8180/tcp open  unknown

    
MAC Address: 54:ac:71:fa:ca:9f (VMware)

    
Nmap done: 1 IP address (1 host up) scanned in 0.19 seconds

  





    

      

        
Nmap

        

          7.2.2 - Analyse des résultats
         


        

La commande nmap -T4 accélère le processus de scan en augmentant la rapidité d'envoi des paquets. Contrairement à la méthode de fragmentation qui vise à passer sous le radar des défenses réseau, utiliser -T4 rend le scan plus agressif et potentiellement plus détectable par les systèmes de surveillance et les pare-feux. Cela peut être utile pour des tests de pénétration où la rapidité est essentielle, mais il est important de l'utiliser avec prudence, surtout dans des environnements sensibles ou sur des réseaux où vous n'avez pas l'autorisation explicite de conduire des tests agressifs.

      

    

  











  

    

      

        
    

    

        
Nmap

        

          7.3 - Réduction de la Profondeur de Détection de Version
        

        
En lançant Nmap avec une intensité de détection de version réduite, on initie une évaluation de surface qui identifie rapidement les services actifs sans approfondir leur version spécifique. Cette méthode est idéale pour obtenir un aperçu rapide de l'architecture réseau ciblée, tout en limitant l'exposition et les interactions susceptibles d'être enregistrées par les systèmes de surveillance.
 
      

    

  








  

    

      

        
      

      

        

        

          
          

            
            nmap --version-intensity 0 192.168.233.8
            
          

        

      

    




  

    
Nmap

    

      7.3.1 - Commande : 
 Utilisation de Scripts d'Authentification
    

    
L'instruction nmap --version-intensity 0 192.168.233.8  simplifie la détection de version, permettant des scans plus rapides et moins intrusifs. Cette configuration réduit l'exactitude de l'identification des services et de leurs versions, mais diminue le risque de déclencher des alertes de sécurité, fournissant une option utile pour des évaluations préliminaires ou lorsqu'une discrétion accrue est nécessaire.

  






  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-02-17 09:21 EDT

    
Nmap scan report for 192.168.233.8

    
Host is up (0.00072s latency).

    
Not shown: 977 closed tcp ports (conn-refused)

    
PORT     STATE SERVICE

    
21/tcp   open  ftp

    
22/tcp   open  ssh

    
23/tcp   open  telnet

    
25/tcp   open  smtp

    
53/tcp   open  domain

    
80/tcp   open  http

    
111/tcp  open  rpcbind

    
139/tcp  open  netbios-ssn

    
445/tcp  open  microsoft-ds

    
512/tcp  open  exec

    
513/tcp  open  login

    
514/tcp  open  shell

    
1099/tcp open  rmiregistry

    
1524/tcp open  ingreslock

    
2049/tcp open  nfs

    
2121/tcp open  ccproxy-ftp

    
3306/tcp open  mysql

    
5432/tcp open  postgresql

    
5900/tcp open  vnc

    
6000/tcp open  X11

    
6667/tcp open  irc

    
8009/tcp open  ajp13

    
8180/tcp open  unknown

    
MAC Address: 54:ac:71:fa:ca:9f (VMware)

    
Nmap done: 1 IP address (1 host up) scanned in 0.19 seconds

  







  

    
Nmap

    

      7.3.2 - Analyse des Résultats
    

    
La commande nmap --version-intensity 0 expose les services ouverts tels que FTP, SSH, HTTP, et MySQL avec moins de détails, soulignant une approche efficiente mais moins détaillée. Bien qu'elle offre une vue d'ensemble utile, cette méthode peut omettre des informations cruciales sur les vulnérabilités potentielles, suggérant l'importance de compléter avec des scans plus ciblés pour une évaluation complète de la sécurité.

  



  







    

        

            

                
Nmap

                

                    7.4 - Maximisation de la Précision de Détection de Version
                

                  
En optant pour une intensité de détection de version maximale avec Nmap, les utilisateurs lancent une analyse exhaustive qui vise à déterminer les versions spécifiques des services exécutés sur les ports ouverts. Cette approche approfondie est essentielle pour identifier avec précision les vulnérabilités potentielles associées à des versions de service spécifiques, permettant ainsi une évaluation de sécurité plus précise et ciblée. 
            

            

                
            

        

    







  

    

      

        
      

      

        

        

          
          

            
            nmap --version-intensity 9 192.168.233.8

            
          

        

      

    


    

      

        
Nmap

        

          7.4.1 - Commande : 
 Lancement d'une Exploration Approfondie
        

        
La commande nmap --version-intensity 9 192.168.233.8 engage Nmap dans un effort méticuleux pour extraire des informations détaillées sur les versions des services réseau. Cette configuration élevée pousse Nmap à utiliser une large gamme de sondes et de techniques pour interroger les services, augmentant ainsi la probabilité d'identifier des versions spécifiques et, par conséquent, des vulnérabilités connues liées à ces versions.

      

    




  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-03-23 14:53 EDT

    
Nmap scan report for 192.168.233.8

    
Host is up (0.0025s latency).

    
Not shown: 977 closed tcp ports (conn-refused)

    
PORT     STATE SERVICE     VERSION

    
21/tcp   open  ftp         vsftpd 2.3.4

    
22/tcp   open  ssh         OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0)

    
23/tcp   open  telnet      Linux telnetd

    
25/tcp   open  smtp        Postfix smtpd

    
53/tcp   open  domain      ISC BIND 9.4.2

    
80/tcp   open  http        Apache httpd 2.2.8 ((Ubuntu) DAV/2)

    
111/tcp  open  rpcbind    2 (RPC #100000)

    
139/tcp  open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)

    
445/tcp  open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)

    
512/tcp  open  exec        netkit-rsh rexecd

    
513/tcp  open  login       OpenBSD or Solaris rlogind

    
514/tcp  open  tcpwrapped

    
1099/tcp open  java-rmi    GNU Classpath grmiregistry

    
1524/tcp open  bindshell   Metasploitable root shell

    
2049/tcp open  nfs         2-4 (RPC #100003)

    
2121/tcp open  ftp         ProFTPD 1.3.1

    
3306/tcp open  mysql       MySQL 5.0.51a-3ubuntu5

    
5432/tcp open  postgresql  PostgreSQL DB 8.3.0 - 8.3.7

    
5900/tcp open  vnc         VNC (protocol 3.3)

    
6000/tcp open  X11         (access denied)

    
6667/tcp open  irc        UnrealIRCd

    
8009/tcp open  ajp13       Apache Jserv (Protocol v1.3)

    
8180/tcp open  http        Apache Tomcat/Coyote JSP engine 1.1

    
Service Info: Hosts: metasploitable.local 
domain, irc.Metasploitable.LAN; OSs: Unix, Linux;
 CPE: cpe:/o:linux:linux_kernel


Service detection performed. Please report any incorrect results at 
 https://nmap.org/submit/ .


Nmap done: 1 IP address (1 host up) scanned in 11.87 seconds

  






    

      

        
Nmap

        

          6.4.2 - Analyse des résultats
         


        

Un scan avec une intensité de version à 9 révèle des informations détaillées sur les services tels que FTP, SSH, HTTP, et MySQL, incluant leurs versions exactes. Cela permet une évaluation de sécurité précise, révélant des vulnérabilités spécifiques qui pourraient être exploitées. Toutefois, cette méthode génère un volume de trafic plus élevé et est plus susceptible d'être détectée par les systèmes de surveillance. Les résultats détaillés nécessitent une analyse minutieuse pour planifier les mesures de remédiation appropriées et renforcer la posture de sécurité du réseau examiné.

      

    

  






  

    

      

        
    

    

        
Nmap

        

          7.5 - Évasion de la Détection via Ajout de Données
        

        
Utiliser l'option --data-length avec Nmap introduit une stratégie sophistiquée pour éviter la détection par les pare-feux et les systèmes de prévention d'intrusion (IDS). En ajoutant des données aléatoires aux paquets, cette commande complexifie l'analyse par les défenses réseau, rendant les scans moins reconnaissables et aidant à masquer l'intention réelle derrière le trafic généré.
 
      

    

  








  

    

      

        
      

      

        

        

          
          

            
            nmap --data-length 120 192.168.233.8
            
          

        

      

    




  

    
Nmap

    

      7.5.1 - Commande : 
  Ajout de Données
    

    
La commande nmap --data-length 120 192.168.233.8  envoie des paquets enrichis avec 120 octets de données aléatoires, augmentant ainsi l'entropie du trafic réseau généré par Nmap. Cette augmentation de la complexité peut confondre ou contourner certaines analyses IDS, permettant au scan de passer inaperçu et d'atteindre ses cibles sans éveiller les soupçons des mécanismes de sécurité.

  






  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-02-17 09:21 EDT

    
Nmap scan report for 192.168.233.8

    
Host is up (0.00072s latency).

    
Not shown: 977 closed tcp ports (conn-refused)

    
PORT     STATE SERVICE

    
21/tcp   open  ftp

    
22/tcp   open  ssh

    
23/tcp   open  telnet

    
25/tcp   open  smtp

    
53/tcp   open  domain

    
80/tcp   open  http

    
111/tcp  open  rpcbind

    
139/tcp  open  netbios-ssn

    
445/tcp  open  microsoft-ds

    
512/tcp  open  exec

    
513/tcp  open  login

    
514/tcp  open  shell

    
1099/tcp open  rmiregistry

    
1524/tcp open  ingreslock

    
2049/tcp open  nfs

    
2121/tcp open  ccproxy-ftp

    
3306/tcp open  mysql

    
5432/tcp open  postgresql

    
5900/tcp open  vnc

    
6000/tcp open  X11

    
6667/tcp open  irc

    
8009/tcp open  ajp13

    
8180/tcp open  unknown

    
MAC Address: 54:ac:71:fa:ca:9f (VMware)

    
Nmap done: 1 IP address (1 host up) scanned in 0.19 seconds

  











  

    
Nmap

    

      7.5.2 - Analyse des Résultats
    

    
L'utilisation de cette technique peut révéler des services ouverts et des configurations potentiellement vulnérables sur l'adresse 192.168.233.8 sans déclencher d'alertes de sécurité. Bien que les résultats obtenus avec cette méthode soient similaires à ceux d'un scan standard, l'ajout de données aléatoires permet une couche supplémentaire de discrétion. Cela souligne l'importance d'une approche de sécurité multi-facettes qui comprend la surveillance du trafic réseau pour les anomalies, la mise à jour régulière des systèmes pour corriger les vulnérabilités connues, et l'ajustement des configurations de pare-feu et IDS pour détecter et répondre à des techniques d'évasion avancées.

  



  









  

    

      

        
      

      

        

        

          
          

            
            nmap -h
            
          

        

      

    




  

    
Nmap

  

  Aide et Options avec Nmap 




    
En tapant nmap -h dans votre terminal, Nmap présentera un aperçu des types de scan, des options de ciblage, des techniques de découverte d'hôtes, et plus encore. Cela inclut :

Comment spécifier des cibles pour vos scans.
Les différentes méthodes pour découvrir des hôtes actifs.
Les techniques de scan pour évaluer les ports et les services.
Options pour la détection de versions et de systèmes d'exploitation.
Paramètres pour ajuster la performance et le timing des scans.
Stratégies pour éviter la détection par des pare-feux ou des systèmes de prévention d'intrusion.

  






  

  

    
Starting Nmap 7.93 (https://nmap.org) at 2024-03-18 03:24 EDT

    
Nmap scan report for 192.168.233.8
Usage: nmap [Scan Type(s)] [Options] {target specification}
TARGET SPECIFICATION:
  Can pass hostnames, IP addresses, networks, etc.
  Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254
  -iL <inputfilename>: Input from list of hosts/networks
  -iR <num hosts>: Choose random targets
  --exclude <host1[,host2][,host3],...>: Exclude hosts/networks
  --excludefile <exclude_file>: Exclude list from file
HOST DISCOVERY:
  -sL: List Scan - simply list targets to scan
  -sn: Ping Scan - disable port scan
  -Pn: Treat all hosts as online -- skip host discovery
  -PS/PA/PU/PY[portlist]: TCP SYN/ACK, UDP or SCTP discovery to given ports
  -PE/PP/PM: ICMP echo, timestamp, and netmask request discovery probes
  -PO[protocol list]: IP Protocol Ping
  -n/-R: Never do DNS resolution/Always resolve [default: sometimes]
  --dns-servers <serv1[,serv2],...>: Specify custom DNS servers
  --system-dns: Use OS's DNS resolver
  --traceroute: Trace hop path to each host
SCAN TECHNIQUES:
  -sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans
  -sU: UDP Scan
  -sN/sF/sX: TCP Null, FIN, and Xmas scans
  --scanflags <flags>: Customize TCP scan flags
  -sI <zombie host[:probeport]>: Idle scan
  -sY/sZ: SCTP INIT/COOKIE-ECHO scans
  -sO: IP protocol scan
  -b <FTP relay host>: FTP bounce scan
PORT SPECIFICATION AND SCAN ORDER:
  -p <port ranges>: Only scan specified ports
    Ex: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9
  --exclude-ports <port ranges>: Exclude the specified ports from scanning
  -F: Fast mode - Scan fewer ports than the default scan
  -r: Scan ports sequentially - don't randomize
  --top-ports <number>: Scan <number> most common ports
  --port-ratio <ratio>: Scan ports more common than <ratio>
SERVICE/VERSION DETECTION:
  -sV: Probe open ports to determine service/version info
  --version-intensity <level>: Set from 0 (light) to 9 (try all probes)
  --version-light: Limit to most likely probes (intensity 2)
  --version-all: Try every single probe (intensity 9)
  --version-trace: Show detailed version scan activity (for debugging)
SCRIPT SCAN:
  -sC: equivalent to --script=default
  --script=<Lua scripts>: <Lua scripts> is a comma separated list of
           directories, script-files or script-categories
  --script-args=<n1=v1,[n2=v2,...]>: provide arguments to scripts
  --script-args-file=filename: provide NSE script args in a file
  --script-trace: Show all data sent and received
  --script-updatedb: Update the script database.
  --script-help=<Lua scripts>: Show help about scripts.
           <Lua scripts> is a comma-separated list of script-files or
           script-categories.
OS DETECTION:
  -O: Enable OS detection
  --osscan-limit: Limit OS detection to promising targets
  --osscan-guess: Guess OS more aggressively
TIMING AND PERFORMANCE:
  Options which take <time> are in seconds, or append 'ms' (milliseconds),
  's' (seconds), 'm' (minutes), or 'h' (hours) to the value (e.g. 30m).
  -T<0-5>: Set timing template (higher is faster)
  --min-hostgroup/max-hostgroup <size>: Parallel host scan group sizes
  --min-parallelism/max-parallelism <numprobes>: Probe parallelization
  --min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout <time>: Specifies
      probe round trip time.
  --max-retries <tries>: Caps number of port scan probe retransmissions.
  --host-timeout <time>: Give up on target after this long
  --scan-delay/--max-scan-delay <time>: Adjust delay between probes
  --min-rate <number>: Send packets no slower than <number> per second
  --max-rate <number>: Send packets no faster than <number> per second
FIREWALL/IDS EVASION AND SPOOFING:
  -f; --mtu <val>: fragment packets (optionally w/given MTU)
  -D <decoy1,decoy2[,ME],...>: Cloak a scan with decoys
  -S <IP_Address>: Spoof source address
  -e <iface>: Use specified interface
  -g/--source-port <portnum>: Use given port number
  --proxies <url1,[url2],...>: Relay connections through HTTP/SOCKS4 proxies
  --data <hex string>: Append a custom payload to sent packets
  --data-string <string>: Append a custom ASCII string to sent packets
  --data-length <num>: Append random data to sent packets
  --ip-options <options>: Send packets with specified ip options
  --ttl <val>: Set IP time-to-live field
  --spoof-mac <mac address/prefix/vendor name>: Spoof your MAC address
  --badsum: Send packets with a bogus TCP/UDP/SCTP checksum
OUTPUT:
  -oN/-oX/-oS/-oG <file>: Output scan in normal, XML, s| kIddi3,
     and Grepable format, respectively, to the given filename.
  -oA <basename>: Output in the three major formats at once
  -v: Increase verbosity level (use -vv or more for greater effect)
  -d: Increase debugging level (use -dd or more for greater effect)
  --reason: Display the reason a port is in a particular state
  --open: Only show open (or possibly open) ports
  --packet-trace: Show all packets sent and received
  --iflist: Print host interfaces and routes (for debugging)
  --append-output: Append to rather than clobber specified output files
  --resume <filename>: Resume an aborted scan
  --noninteractive: Disable runtime interactions via keyboard
  --stylesheet <path/URL>: XSL stylesheet to transform XML output to HTML
  --webxml: Reference stylesheet from Nmap.Org for more portable XML
  --no-stylesheet: Prevent associating of XSL stylesheet w/XML output
MISC:
  -6: Enable IPv6 scanning
  -A: Enable OS detection, version detection, script scanning, and traceroute
  --datadir <dirname>: Specify custom Nmap data file location
  --send-eth/--send-ip: Send using raw ethernet frames or IP packets
  --privileged: Assume that the user is fully privileged
  --unprivileged: Assume the user lacks raw socket privileges
  -V: Print version number
  -h: Print this help summary page.
EXAMPLES:
  nmap -v -A scanme.nmap.org
  nmap -v -sn 192.168.0.0/16 10.0.0.0/8
  nmap -v -iR 10000 -Pn -p 80
SEE THE MAN PAGE (https://nmap.org/book/man.html) FOR MORE OPTIONS AND EXAMPLES
Scantype Q not supported






  









  

    
Nmap

    

      Pourquoi Utiliser -h ?
    

    
La commande -h est essentielle pour tout utilisateur de Nmap, des débutants cherchant à comprendre les bases aux professionnels de la cybersécurité nécessitant un rappel rapide sur une option spécifique. Elle offre un moyen rapide d'accéder à l'ensemble des commandes et des options sans avoir à consulter la documentation complète.