Nmap est l’un des outils de découverte de réseau les plus utiles que vous utiliserez. Nmap vous permet d'explorer des réseaux de toutes tailles pour déterminer les informations suivantes:
- Détails du port
- Détails de l'hôte
- Etat
- Un service
- Dispositifs
- Adresses
- et bien plus encore
Nmap est l'une de ces applications que vous devrez ouvrir à tout moment si vous rencontrez des problèmes sur votre réseau, que vous devez obtenir des informations sur les hôtes, localiser une adresse IP, etc. Nmap est flexible, puissant et déployé partout dans le monde Top 10 des programmes sur Freshmeat), facile à utiliser, bien documenté, multiplateforme (Linux, OS X et Windows) et (encore mieux) GRATUIT!
Mais Nmap est un outil uniquement en ligne de commande. La plupart des utilisateurs ne veulent pas singer avec la ligne de commande. Heureusement, il existe de nombreux outils frontaux pour les équivalents en ligne de commande. Pour Nmap, vous pouvez utiliser l'ami-utilisateur Zenmap. Et comment pouvez-vous vous familiariser rapidement avec Zenmap? Facile ... vous lisez ce tutoriel sur la façon de lancer une analyse sur tout votre réseau local, puis lisez les résultats.
Obtenir et installer
Pour installer Zenmap, vous devrez également installer Nmap. Vous pouvez le faire de deux manières: avec Synaptic (ou une autre interface graphique pour votre outil d’installation), ou à partir de la ligne de commande. Pour installer via votre outil Ajout / Suppression de logiciels, procédez comme suit:
- Ouvrez votre utilitaire Ajout / Suppression de logiciels.
- Rechercher Nmap.
- Mark Nmap pour l'installation.
- Recherchez Zenmap.
- Marquez Zenmap pour l'installation.
- Cliquez sur Appliquer pour installer.
Une fois installé, vous verrez l’entrée de Zenmap dans le sous-menu Internet (ou Réseau) de votre application ou dans le menu principal. Vous voudrez exécuter Zenmap en tant qu'utilisateur root car, très probablement, votre utilisateur standard n'aura pas accès aux périphériques réseau.
Exécuter Zenmap
Lorsque vous lancez Zenmap, vous verrez la fenêtre principale (voir la figure 1) qui sera vide d’analyses (car aucune n’a encore été émise).
Pour lancer une nouvelle analyse, vous pouvez effectuer l'une des opérations suivantes: Vous pouvez entrer une adresse IP (ou une plage) cible, sélectionner le type d'analyse, puis appuyer sur Analyser. Vous pouvez également ouvrir l’assistant de commande pour créer un type d’analyse beaucoup plus spécifique.
Si vous optez pour la saisie de votre cible, voici comment cela fonctionne. La première chose à faire est de saisir une adresse IP cible. Si vous souhaitez utiliser une plage d'adresses, l'adresse ressemblera à ceci: 192.168.1.1-200. Remarque: il n'y a pas d'espaces dans l'adresse.
Vous devez ensuite sélectionner le type d'analyse à exécuter. Il existe huit types d’analyses à exécuter. Le balayage intense vous donnera le plus d’informations et la détection du système d’exploitation vous donnera le moins d’informations.
La deuxième méthode de configuration d’une analyse est l’assistant de commande. Lorsque vous cliquez sur ce bouton, vous suivez les étapes suivantes:
- Novice / Expert: Sélectionnez le niveau de configuration que vous souhaitez utiliser.
- Profil / Commande: Créez un nouveau profil ou créez une commande à exécuter une fois.
- Détails du profil: Si vous choisissez l'itinéraire du profil, vous devrez entrer les détails du profil.
- Type d'analyse: Types d'analyse TCP ou non-TCP, ainsi que l'inclusion de la version des services et de la détection du système d'exploitation.
- Options de ping: Détails ICMP, ACK, SYN, IPPronto, etc. (si nécessaire).
- Options de script: Si vous devez ajouter des scripts spéciaux à votre analyse.
- Options de la cible: excluez les hôtes et configurez les ports à analyser.
- Options de source: Utiliser des leurres, définir l'adresse source, définir les options du port source si nécessaire.
- Options diverses: diverses options à inclure.
Une fois que vous avez fini de configurer votre numérisation via l’assistant, vous pouvez appuyer sur le bouton Numériser. Toutefois, si vous avez choisi de suivre l'itinéraire du profil, vous devrez sélectionner votre nouveau profil dans la liste déroulante Profil.
Résultats d'analyse
Une fois l’analyse terminée, vous pouvez consulter vos résultats. Cinq onglets vous donneront diverses informations sur l’analyse. Évidemment, l'onglet Détails de l'analyse est l'endroit où vous obtiendrez une bonne synthèse de votre analyse. Pour obtenir les détails de bas niveau de votre analyse, consultez l'onglet Sortie Nmap. Votre analyse étant en cours d’exécution, c’est le seul onglet que vous pouvez afficher. Il vous fournira toutes les informations dont vous avez besoin.
Enregistrement de numérisations
Une fonctionnalité intéressante de Zenmap est la possibilité de sauvegarder des analyses. Une fois l’analyse terminée, vous pouvez enregistrer votre analyse et l’ouvrir pour l’afficher ultérieurement. Le seul inconvénient de ceci est que la sortie de Nmap est un peu à l'étroit. Pendant le balayage, la sortie est affichée en temps réel pour faciliter la lecture. Lorsqu'il n'est pas en temps réel, cette sortie peut être très pénible. Heureusement, entre les autres onglets, vous pouvez obtenir rapidement et facilement toutes les informations dont vous avez besoin.
Dernières pensées
Zenmap facilite le travail avec l'utilitaire de commande Nmap complexe. Si vous avez besoin de mapper un réseau ou d'analyser la topographie de votre réseau, Zenmap est la solution.
