Nmap — CyberSec Platform

Scan de base

$nmap 192.168.1.1

Scan des 1000 ports TCP les plus courants

$nmap -p- 192.168.1.1

Scan de tous les 65535 ports TCP

$nmap -p 22,80,443,3306 192.168.1.1

Scan de ports spécifiques

$nmap -p 1-1024 192.168.1.1

Scan d'une plage de ports

Flag	Type	Description
`-sS`	SYN scan	Rapide, discret (défaut avec root)
`-sT`	Connect scan	Connexion complète TCP
`-sU`	UDP scan	Scan des ports UDP
`-sV`	Version scan	Détection des versions de services
`-sC`	Script scan	Scripts NSE par défaut
`-O`	OS détection	Détection du système d'exploitation
`-A`	Aggressive	OS + version + scripts + traceroute

$nmap -sS -sV -O 192.168.1.0/24

SYN scan avec détection de version et OS sur tout le sous-réseau

$nmap -sV --version-intensity 5 192.168.1.1

Détection approfondie des versions

$nmap -sV -p 22 192.168.1.1

PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 9.6 (protocol 2.0)

Nmap Scripting Engine — scripts Lua pour l'énumération et la détection de vulnérabilités.

$nmap --script=default 192.168.1.1

Scripts par défaut (equivalent de -sC)

$nmap --script=vuln 192.168.1.1

Scripts de détection de vulnérabilités

$nmap --script=http-enum 192.168.1.1

Énumération des répertoires web

$nmap --script=ssl-enum-ciphers -p 443 192.168.1.1

Enumérer les ciphers SSL/TLS supportés

Script	Usage
`http-enum`	Énumération de répertoires et fichiers web
`ssl-enum-ciphers`	Ciphers SSL/TLS supportés
`ssh-auth-methods`	Méthodes d'authentification SSH
`dns-brute`	Brute force de sous-domaines
`smb-enum-shares`	Partages SMB
`vuln`	Détection de vulnérabilités connues

$nmap -T2 192.168.1.1

Scan lent pour éviter la détection (T0-T5)

$nmap -f 192.168.1.1

Fragmentation des paquets

$nmap -D RND:5 192.168.1.1

Scan avec 5 decoys aléatoires

$nmap -oN scan.txt 192.168.1.1

Sortie en format normal

$nmap -oX scan.xml 192.168.1.1

Sortie en XML (pour intégration)

$nmap -oG scan.gnmap 192.168.1.1

Sortie grepable

$nmap -oA scan 192.168.1.1

Les 3 formats en même temps

$nmap -sS -sV -sC -O -p- -T4 -oA full-scan 192.168.1.1

Scan complet : SYN + versions + scripts + OS + tous les ports

$nmap -sn 192.168.1.0/24

Ping sweep — découvrir les hôtes actifs sans scanner les ports

$nmap --top-ports 100 192.168.1.0/24

Scanner les 100 ports les plus courants sur un sous-réseau

$nmap -Pn 192.168.1.1

Scanner sans ping (quand ICMP est bloqué)