Jpinon : Page créée avec « On a plusieurs outils qui permettent de comprendre comment est organisé un réseau. == nmap == C'est un outil d'exploration du LAN. On l'installe simplement par sudo apt install nmap === Scanner les ports ouverts sur une machine (une IP) === $ nmap 192.168.1.10 Starting Nmap 7.70 ( https://nmap.org ) at 2025-02-16 22:56 CET Nmap scan report for ipc.home (192.168.1.X) Host is up (0.00... »

2025-02-16T22:14:16Z

Page créée avec « On a plusieurs outils qui permettent de comprendre comment est organisé un réseau. == nmap == C'est un outil d'exploration du LAN. On l'installe simplement par<syntaxhighlight lang="bash"> sudo apt install nmap </syntaxhighlight> === Scanner les ports ouverts sur une machine (une IP) === <syntaxhighlight lang="text"> $ nmap 192.168.1.10 Starting Nmap 7.70 ( https://nmap.org ) at 2025-02-16 22:56 CET Nmap scan report for ipc.home (192.168.1.X) Host is up (0.00... »

Nouvelle page

On a plusieurs outils qui permettent de comprendre comment est organisé un réseau.

== nmap ==
C'est un outil d'exploration du LAN. On l'installe simplement par<syntaxhighlight lang="bash">
sudo apt install nmap
</syntaxhighlight>

=== Scanner les ports ouverts sur une machine (une IP) ===
<syntaxhighlight lang="text">
$ nmap 192.168.1.10
Starting Nmap 7.70 ( https://nmap.org ) at 2025-02-16 22:56 CET
Nmap scan report for ipc.home (192.168.1.X)
Host is up (0.0011s latency).
Not shown: 998 closed ports
PORT STATE SERVICE
80/tcp open http
554/tcp open rtsp

Nmap done: 1 IP address (1 host up) scanned in 0.31 seconds

</syntaxhighlight>Dans cet exemple on scanne une camera wifi. On voit sa console d'admin sur le port 80 (http) et le "streaming" sur 554 (rtsp)

=== Liste de machines sur le LAN ===
nmap sait aussi scanner tout un sous réseau et regarder tout ce qui "réponds" (en ICMP)<syntaxhighlight lang="text">
$ nmap -sP 192.168.1.1/24
Starting Nmap 7.70 ( https://nmap.org ) at 2025-02-16 22:59 CET
Nmap scan report for lan.home (192.168.1.1)
Host is up (0.0039s latency).
Nmap scan report for broker.home (192.168.1.X)
Host is up (0.00043s latency).
Nmap scan report for ipc.home (192.168.1.Y)
Host is up (0.0012s latency).
Nmap scan report for ipcam.home (192.168.1.T)
Host is up (0.0012s latency).
Nmap done: 256 IP addresses (4 hosts up) scanned in 2.71 seconds

</syntaxhighlight>Là on scanne les IPs pas les ports sur une IP.

=== Recherche approfondie ===
nmap a tout une série de methodes pour détecter ce qui se cache derrière une IP.

'''Attention on doit avoir les droits root.'''<syntaxhighlight lang="text">
$ sudo nmap -O -v 192.168.1.X
Starting Nmap 7.70 ( https://nmap.org ) at 2025-02-16 23:02 CET
Initiating Parallel DNS resolution of 1 host. at 23:02
Completed Parallel DNS resolution of 1 host. at 23:02, 0.35s elapsed
Initiating SYN Stealth Scan at 23:02
Scanning broker.home (192.168.1.X) [1000 ports]
Discovered open port 22/tcp on 192.168.1.X
Completed SYN Stealth Scan at 23:02, 3.12s elapsed (1000 total ports)
Initiating OS detection (try #1) against broker.home (192.168.1.X)
Nmap scan report for broker.home (192.168.1.X)
Host is up (0.000074s latency).
Not shown: 998 closed ports
PORT STATE SERVICE
22/tcp open ssh
Device type: general purpose
Running: Linux 2.6.X
OS CPE: cpe:/o:linux:linux_kernel:2.6.32
OS details: Linux 2.6.32
Uptime guess: 26.872 days (since Tue Jan 21 02:06:38 2025)
Network Distance: 0 hops
TCP Sequence Prediction: Difficulty=254 (Good luck!)
IP ID Sequence Generation: All zeros

Read data files from: /usr/bin/../share/nmap
OS detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 7.76 seconds
Raw packets sent: 1218 (56.296KB) | Rcvd: 2444 (106.748KB)

</syntaxhighlight>C'est un Raspberry PI qui est ainsi observé par sa face réseau.

Seul le port 22 est ouvert mais il arrive a trouver certaines choses.

* Il s'appelle broker (ca il le dit a son serveur DHCP)
* Le port 22 est ouvert (normal)
* Il détecte un Linux (2.6.32 alors que c'est un 5.10.11.x)
* Il dit que la machine tourne depuis plus de 26 jours alors... que je l'ai rebooté hier.

Donc... ça fait ce que ça peut sur des OS qui sont maintenant assez protégées.

== netdiscover ==
Avec cet outil on va plus loin dans les infos ethernet.

Pour l'installation c'est toujours:<syntaxhighlight lang="bash">
sudo apt install netdiscover
</syntaxhighlight>et pour découvrir un réseau.

Linux exploration réseau - Historique des versions