Syntaxe de base

# nmap [Scan Type] [Options] [Targets]

Scan Types

• -sn : Probe only (découverte d'équipements, pas de scan de port)
• -sS : SYN scan
• -sT : TCP Connect scan
• -sU : UDP scan
• -sV : Version scan
• -O : OS detection

Options

Probing Options

• -Pn : No probe (suppose que tous les hosts sont up and running)
• -PB : Default Probe (80/tcp, 445 et ICMP)
• -Ps<liste de ports> : Liste de ports définis
• -PE : Utilisation de l'ICMP Echo Request
• -PP : Utilisation de l'ICMP Timestamp Request
• -PM : Utilisation de l'ICMP Network Request

Options d'aggrégation

• -T0 : Comportement Paranoïaque, très lent, utilisé pour l'évasion des IDS
• -T1 : Comportement Moins paranoïaque, lent, utilisé pour l'évasion des IDS
• -T2 : Comportement Poli, ralenti pour ne pas engorger la bande passante
• -T3 : Comportement Normal, par défaut, basé sur le taux de réponse des cibles
• -T4 : Comportement agressif, considère que vous êtes sur un réseau rapide et fiable. Peut engorger les cibles
• -T5 : Comportement Dément, va engorger les cibles et probablement rater des cibles

Options Diverses

• -n : Désactive le Reverse IP address lookups
• -6 : Utilisation de l'IPv6 seulement
• -A : Utilisation des fonctions suivantes : OS Detection, Version Detection, Script Scanning et Traceroute
• --reason : Affichage de la raison pour laquelle nmap pense que le port est ouvert, fermé ou filtré

Targets

Format d'écriture des Targets

• IP v4 : 192.168.1.1 par exemple
• IP v6 : AABB:CCDD::FF%eth0
• hostname : www.domaine.tld
• Range d'IP v4 : 192.168.1.0-255
• CIDR : 192.168.1.0/24
• -iL <filename> : Fichier contenant les listes des cibles

Ports à analyser

• -F : scan des 100 ports les plus populaires
• -p<port start>-<port end> : scan d'un intervalle de ports
• -p<port1>, -p<port2> : scan des ports définis
• -pU:53,U:110,T20-445 : scan des ports UDP et TCP

Formats de sortie

• -oN : Format de sortie standard de Nmap
• -oG : Format de sortie compatible avec des outils genre grep
• -oX : Format de sortie XML

Exemples de requêtes

Scan IP v4 d'un seul hôte

# scan simple d'une adresse
nmap 192.168.1.1

# scan d'un serveur par son nom de domaine
nmap www.monserver.com

# scan verbeux
nmap -v www.monserver.com
            

Scan IP v4 d'une série de machines

nmap 192.168.1.1 192.168.1.2 192.168.1.3
nmap 192.168.1.1,2,3

# avec un range
nmap 192.168.1.1-10

# avec un wildcard
nmap 192.168.1.*

# scan d'une classe CIDR
nmap 192.168.1.0/24