Nmap

-s*

Technique TCP

SYN (nécessite root) · Connect (sans root) · ACK · Window · Maimon

-sU -sU · Scanner aussi les ports UDP (peut être combiné avec TCP)

-sO -sO · Scan de protocoles IP (liste des protocoles supportés)

-sn -sn · Ping Scan uniquement — pas de scan de ports

-Pn -Pn · Traiter tous les hôtes comme en ligne (skip host discovery)

-r -r · Scanner les ports séquentiellement (ne pas mélanger l'ordre)

-6 -6 · Activer le scan IPv6

-P*

Méthode de ping

Sonde envoyée pour détecter les hôtes en ligne

-n/-R

Résolution DNS

-n = jamais (plus rapide) · -R = toujours · défaut = si en ligne

--tr --traceroute · Tracer le chemin réseau (hops) vers chaque hôte

-sL -sL · List Scan — lister les cibles sans envoyer aucun paquet

-sV -sV · Détecter les versions des services sur les ports ouverts

--vi

Intensité version

0 = légère · 7 = défaut · 9 = exhaustive (nécessite -sV)

-O -O · Détecter le système d'exploitation (fingerprinting TCP/IP, root requis)

--og --osscan-guess · Afficher les hypothèses OS même à faible confiance

-A -A · Mode agressif : OS + version + scripts défaut + traceroute (tout en un)

-sC

Scripts NSE

-sC = défaut · ou choisir une catégorie / script spécifique

-T

Template de timing

T0=paranoid · T3=normal (défaut) · T5=insane

--min-r

Débit minimum (paquets/s)

0 = adaptatif. Augmenter pour accélérer sur réseau rapide.

--max-r

Débit maximum (paquets/s)

0 = pas de limite. Réduire pour protéger les cibles fragiles.

--max-ret

Retransmissions max

Défaut : 10. Réduire (ex: 3) pour accélérer sur réseau fiable.

--ht

Timeout par hôte (s)

0 = illimité. Ex: 30 pour passer aux suivants si hôte trop lent.

--open --open · N'afficher que les ports ouverts (masque closed et filtered)

-o*

Format de sortie fichier

Enregistre le résultat en plus de l'affichage terminal

fichier

Chemin de sortie

Requis si un format est choisi. Ex: /tmp/scan_lundi

-v

Verbosité

Quantité d'informations affichées pendant le scan

--reason --reason · Expliquer pourquoi chaque port est dans son état (open/closed/filtered)

--pt --packet-trace · Afficher tous les paquets (débogage réseau avancé)

-f -f · Fragmenter les paquets IP en morceaux de 8 octets (contourne certains IDS)

--mtu

MTU personnalisé

Multiple de 8 octets. Ex: 16, 24, 32. 0 = désactivé.

-D

Leurres (Decoys)

Ex: RND:5 · IP1,IP2,ME · Mélange ta vraie IP parmi des leurres

-S

IP source usurpée

⚠ Les réponses iront à cette IP, pas à toi. Utiliser avec -e.

-e

Interface réseau

Forcer une interface spécifique. Ex: eth0, wlan0, tun0

-g

Port source

0 = aléatoire. 53 (DNS) ou 80 passent parfois les firewalls.

--spoof-mac

Usurper adresse MAC

0=aléatoire · Apple · Cisco · ou XX:XX:XX:XX:XX:XX (LAN uniquement)

--priv --privileged · Supposer que nmap a tous les droits (utile dans containers)

build_circle Outil

gps_fixed Cible

radar Technique de scan