Vous pensez connaître tous les appareils connectés à votre réseau domestique ou professionnel, mais l’inventaire réel diffère souvent. Un scan méthodique avec nmap sur Linux peut révéler hôtes inattendus et ports exposés.
Ce guide pratique montre comment trouver votre IP locale, lancer un scan réseau et analyser les résultats pour la détection d’appareils connectés. Les points essentiels suivants expliquent les étapes concrètes pour commencer un audit réseau.
A retenir :
- Obtenir la plage IP locale et le masque réseau
- Utiliser -sn pour découvrir les hôtes actifs
- Activer -sV pour identification des services
- Compléter par arp et ping pour confirmation
Scanner la plage IP locale avec nmap sous Linux
Après ces repères, commencez par identifier la plage IP locale et le masque réseau pour circonscrire le scan. Selon Nmap.org, connaître la plage évite un balayage inutile et réduit les faux positifs lors de la découverte.
Sur Ubuntu, la commande uname et ifconfig ou ip addr donnent les informations réseau nécessaires avant l’analyse. Selon Ubuntu, ces utilitaires permettent de repérer rapidement l’adresse du routeur et la notation CIDR.
Options courantes nmap :
- -sn balayage d’hôtes sans scan de ports
- -sV détection de version des services
- -p spécifier les ports à analyser
- -T4 accélérer le scan pour réseaux locaux
Option
But
Exemple
Remarque
-sn
Découverte d’hôtes actifs
nmap -sn 192.168.1.0/24
Rapide, pas d’analyse de ports
-sV
Identification des services
nmap -sV 192.168.1.10
Précis, parfois intrusif
-p
Scanner des ports spécifiques
nmap -p 22,80,443 192.168.1.0/24
Contrôle fin des cibles
-T4
Accélérer la cadence des requêtes
nmap -T4 192.168.1.0/24
Bon pour LAN, attention IDS
-A
Scan agressif et collecte d’informations
nmap -A 192.168.1.10
Inclut -sV, scripts, traceroute
« J’ai trouvé un NAS non documenté sur mon LAN grâce à un scan -sn puis -sV, et j’ai pu corriger l’accès par défaut »
Alex M.
Préparer la plage IP et le masque pour le scan
Ce point précise comment déterminer la notation CIDR et la plage d’hôtes à scanner avant d’exécuter nmap. Selon Nmap.org, une plage correctement définie limite les requêtes inutiles et améliore la lisibilité des résultats.
Utilisez ip addr ou hostname -I pour obtenir l’adresse locale et déduire le /24 ou autre masque. Cette précaution réduit les risques de perturber des machines hors de portée.
Exemples de commandes nmap basiques sous Linux
Ce sous-ensemble montre des commandes pratiques pour identifier rapidement les appareils et services sur le réseau local. Selon la documentation officielle, démarrer par -sn puis affiner avec -sV est une approche prudente.
Exemples concrets : nmap -sn 192.168.1.0/24 puis nmap -sV 192.168.1.23 pour analyser un hôte précis. Ces étapes facilitent la cartographie initiale et la priorisation des actions.
Interpréter les résultats et détecter les appareils connectés
Une fois le balayage effectué, l’analyse des états de port et des signatures services permet d’identifier la nature des hôtes et leurs rôles. Selon Nmap.org, l’état des ports guide vers les actions correctives priorisées.
Les informations ARP et la table d’adresses MAC offrent souvent une confirmation matérielle de l’appareil détecté. Selon Ubuntu, arp -a complète utilement les rapports nmap en donnant des correspondances IP-MAC.
Étapes d’analyse réseau :
- Vérifier les hôtes actifs avec -sn
- Analyser services visibles avec -sV
- Confirmer adresses MAC par arp
- Pinger les hôtes suspects pour validation
État du port
Signification
Action recommandée
open
Service répondant sur le port
Vérifier version et vulnérabilités
closed
Port accessible mais sans service
Surveiller pour détection ultérieure
filtered
Paquets bloqués ou filtrés
Examiner règles de pare-feu
unfiltered
Pas d’information sur filtrage
Utiliser scans supplémentaires
« Lorsque j’ai scanné mon bureau, nmap a révélé deux imprimantes et un thermostat IoT non protégés, j’ai ensuite segmenté le réseau »
Sophie L.
Comprendre les états de port et services trouvés
Ce point explique comment lire les résultats nmap et relier un port ouvert à un service identifié par -sV. Selon des guides reconnus, la concordance service-port guide la priorisation des correctifs.
Complétez par une vérification manuelle ou par un scan ciblé pour éviter les faux positifs. Une approche itérative limite les interruptions et améliore la confiance des résultats.
Utiliser arp et ping pour confirmer les hôtes
Cette vérification matérielle relie les adresses IP aux adresses MAC et confirme la présence physique des appareils. Selon Ubuntu, arp -a et ping restent des outils fiables pour valider les découvertes de nmap.
Pensez à documenter chaque hôte détecté avec son nom, adresse MAC et rôle pour la surveillance réseau. Cette pratique facilite la maintenance et la réponse aux incidents éventuels.
Approfondir l’audit réseau avec options avancées de nmap
Après avoir identifié les hôtes, il faut approfondir l’audit avec la détection de version et les scripts NSE pour évaluer les risques. Selon Nmap.org, l’option -sV combinée aux scripts offre une vue plus complète des vulnérabilités potentielles.
Pour des audits réguliers, planifiez des scans et consignez les résultats pour suivre l’évolution des services exposés. Selon la documentation officielle, l’automatisation réduit les oublis et facilite les rapports pour les responsables.
Bonnes pratiques sécurité réseau :
- Limiter les scans aux plages contrôlées
- Consigner et comparer les résultats enregistrés
- Utiliser -sV et scripts pour audits approfondis
- Segmenter le réseau pour protéger les services sensibles
Détection de services et versions avec -sV
Ce point montre l’intérêt d’identifier les versions logicielles pour évaluer les vulnérabilités connues. Selon Nmap.org, -sV tente d’obtenir bannières et signatures servant à la classification des services.
Après l’identification, croisez les versions avec des bases CVE pour prioriser les correctifs. Cette méthode rend l’audit réseau actionnable par les administrateurs.
Scan
Usage
Vitesse
Couverture
-sn
Découverte hôtes
Très rapide
Présence hôte uniquement
-sV
Détection services
Moyenne
Services et versions
-A
Audit complet
Plus lent
Versions, scripts, traceroute
-p-
Scan tous les ports
Variable
Couverture totale des ports
Automatiser l’audit avec NSE et planification
Cette pratique recommande l’utilisation des scripts NSE pour des vérifications ciblées comme les vulnérabilités web et SMB. Selon la documentation officielle, NSE permet d’exécuter des contrôles réutilisables et modulaires.
Automatisez les scans hors des heures de production et archivez les rapports pour suivre les tendances. Cette discipline opérationnelle améliore la résilience et la traçabilité des actions.
« J’ai mis en place des scans hebdomadaires avec NSE, ce processus a réduit nos incidents liés à des services obsolètes »
Marc R.
« L’outil reste indispensable pour la surveillance réseau et l’audit, à condition de l’utiliser de façon responsable et encadrée »
Elise P.
Source : Fyodor, « Nmap Reference Guide », Nmap.org, 2024 ; Ubuntu, « Nmap », documentation Ubuntu, 2024.