nmap
RéseauPaquet : nmap
Scanne les ports d'une machine depuis l'extérieur, et montre ce qu'un attaquant verrait. À lancer sur ses propres serveurs après chaque changement de pare-feu — et uniquement sur les siens.
Ce que font ses options dans les leçons
Tiré du même glossaire que les leçons affichent sous leurs commandes ; les deux ne peuvent pas se contredire.
nmap -Pn- Saute la découverte d'hôte et balaie directement. Sans cette option, un serveur qui bloque le ping est déclaré « injoignable » et aucun port n'est testé — c'est le premier réflexe pour balayer une machine derrière un pare-feu.
nmap -p-- Balaie les 65 535 ports au lieu du millier courant par défaut. Plus long, mais c'est le seul qui révèle un service sur un port inhabituel — un outil de débogage, un port ajouté par une dépendance.
nmap --reason- Affiche la réponse exacte derrière chaque verdict (
syn-ack,no-response,reset), et non le seul état. Utile quand un port est classé autrement que prévu.