Comment installer Nmap sur Debian 11

Dans ce didacticiel, nous allons vous montrer comment installer Nmap sur Debian 11. Pour ceux d'entre vous qui ne le savaient pas, Network Mapper (Nmap) est un outil de sécurité réseau gratuit et open source. Nmap fonctionne en envoyant des paquets de données sur une cible spécifique (par IP) et les paquets entrants seront interprétés pour déterminer quels ports sont ouverts/fermés, quels services sont en cours d'exécution sur le système analysé, si des pare-feu ou des filtres sont configurés et activé, et enfin quel système d'exploitation est en cours d'exécution.

Cet article suppose que vous avez au moins des connaissances de base sur Linux, que vous savez utiliser le shell et, plus important encore, que vous hébergez votre site sur votre propre VPS. L'installation est assez simple et suppose que vous s'exécutent dans le compte root, sinon vous devrez peut-être ajouter 'sudo ‘ aux commandes pour obtenir les privilèges root. Je vais vous montrer étape par étape l'installation de la découverte de réseau Nmap et de l'audit de sécurité sur une Debian 11 (Bullseye).

Prérequis

• Un serveur exécutant l'un des systèmes d'exploitation suivants :Debian 11 (Bullseye).
• Il est recommandé d'utiliser une nouvelle installation du système d'exploitation pour éviter tout problème potentiel.
• Un non-root sudo user ou l'accès à l'root user . Nous vous recommandons d'agir en tant qu'non-root sudo user , cependant, car vous pouvez endommager votre système si vous ne faites pas attention lorsque vous agissez en tant que root.

Installer Nmap sur Debian 11 Bullseye

Étape 1. Avant d'installer un logiciel, il est important de s'assurer que votre système est à jour en exécutant le suivant apt commandes dans le terminal :

sudo apt update
sudo apt upgrade

Étape 2. Installer Nmap sur Debian 11.

Par défaut, Nmap est disponible sur le référentiel de base Debian 11. Installez maintenant Nmap sur votre système Debian à l'aide de la commande suivante :

sudo apt install nmap

Vérifier l'installation de Nmap :

nmap --version

Étape 3. Utilisez le scanner de sécurité NMAP.

Une fois le processus d'installation terminé, exécutez la commande "nmap ” sur une borne. Pour une liste complète des options, visitez la page officielle de Nmap ou accédez au manuel depuis votre ligne de commande :

man nmap

Analyser la plage d'adresses IP ou le sous-réseau :

Pour obtenir des informations générales sur un type de système distant :

sudo nmap target-IP-address or target-domain.com

Au lieu d'analyser des adresses IP individuelles, analysez toute une plage d'adresses IP en la définissant dans votre ligne de commande :

sudo nmap 192.168.88.2-222

La commande suivante analyse l'intégralité du sous-réseau spécifié :

sudo nmap 192.168.88.0/24

Analyse de ports avec Nmap

Nmap est un scanner de port efficace qui reconnaît six états de port :

• ouvert :accepte activement les connexions TCP, les datagrammes UDP ou les associations SCTP
• fermé - accessible ; cependant, aucune application n'écoute sur le port
• filtré – Nmap ne peut pas déterminer si le port est ouvert en raison du filtrage de paquets
• non filtré – le port est accessible ; cependant, Nmap est incapable de déterminer s'il est ouvert ou fermé
• open|filtered – Nmap ne peut pas déterminer si un port est ouvert ou filtré
• fermé|filtré – Nmap ne peut pas déterminer si un port est fermé ou filtré

Spécification du port et ordre d'analyse

Par défaut, Nmap analyse les mille ports les plus courants pour chaque protocole. Il offre également des options pour spécifier quels ports doivent être analysés et si l'analyse est aléatoire ou ordonnée .

Le -p L'option vous permet de spécifier des plages et des séquences de ports :

sudo nmap –p 80,443 192.168.88.21

Cette commande analyse les ports 80 et 443 pour l'hôte défini.

Analyse TCP SYN

Lancez TCP SYN pour une analyse rapide et discrète. Étant donné que ce type d'analyse ne termine jamais les connexions TCP, il est souvent appelé analyse semi-ouverte. Pour exécuter une analyse TCP SYN, utilisez la commande :

sudo nmap -sS 192.168.88.21

Félicitations ! Vous avez installé Nmap avec succès. Merci d'avoir utilisé ce didacticiel pour installer la dernière version de la découverte de réseau Nmap et de l'audit de sécurité sur Debian 11 Bullseye. Pour obtenir de l'aide supplémentaire ou des informations utiles, nous vous recommandons consultez le site officiel de Nmap.