Paiement par virement bancaire · Marocتعلَّم · مارِس · أتقِن

Catalogue / Cybersécurité

Inventaire et audit de son propre réseau avec Nmap

Le point de vue de l'administrateur : inventorier les services exposés de vos propres machines avec Nmap, repérer les ports à fermer, corriger, prouver la correction par un nouveau scan et rédiger un rapport d'audit interne autorisé.

  • Débutant à intermédiaire
  • 9 leçons
  • 7 h 30

Formation MasterLinux · Texte original

Ce que vous apprendrez

  • Cadrer un audit interne - périmètre, autorisation écrite, fenêtre horaire et journal des actions
  • Connaître le cadre légal marocain (Code pénal, articles 607-3 et suivants) et ne scanner que ce qui vous appartient
  • Comprendre TCP, UDP et les six états de port de Nmap
  • Dresser l'inventaire des ports ouverts d'une machine avec -sT, -p, -p- et --top-ports
  • Identifier les services et leurs versions avec -sV pour repérer les logiciels obsolètes
  • Produire des sorties exploitables (normale, XML, grepable) et les analyser avec grep et xmllint
  • Utiliser sans risque les scripts NSE des catégories safe et default
  • Corriger - arrêter un service inutile, restreindre l'écoute à 127.0.0.1, filtrer avec le pare-feu
  • Prouver chaque correction par un nouveau scan et suivre l'évolution avec ndiff
  • Rédiger un rapport d'audit clair - constats, risques, corrections, vérification

Programme de la formation

9 leçons · 7 h 30
Section 1 — Cadre et fondamentaux3 leçons · 2 h 00
  1. Cadre, autorisation et méthode d'un audit interne Aperçu35 min
  2. Rappels TCP et UDP, et les états de port de Nmap 40 min
  3. Premier inventaire de sa machine : -sT, -p et --top-ports 45 min
Section 2 — Inventaire détaillé et correction4 leçons · 3 h 15
  1. Identifier les services et leurs versions avec -sV 45 min
  2. Sorties exploitables : -oN, -oX, -oG, -oA et analyse avec grep et xmllint 50 min
  3. Scripts NSE sûrs : banner, http-title, http-server-header, ssh-hostkey 45 min
  4. Corriger ce qu'on a trouvé, puis vérifier par un nouveau scan 55 min
Section 3 — Suivi et projet2 leçons · 2 h 15
  1. Suivre l'évolution d'un inventaire avec ndiff 45 min
  2. Projet : audit complet de sa VM avec rapport 1 h 30

Prérequis

  • Le cours « Fondamentaux » (inclus) ou une bonne pratique de la ligne de commande Linux
  • Des notions de réseau (adresse IP, port, TCP) ; le cours « Réseaux et VPN » est un plus
  • Une machine virtuelle Debian ou Ubuntu à vous, pour les labs

À qui s’adresse cette formation ?

  • Jeunes techniciens et administrateurs réseau qui veulent connaître ce que leurs serveurs exposent
  • Responsables informatiques de PME, d'hôpitaux, d'écoles ou d'universités qui préparent un audit interne
  • Étudiants qui se destinent à la cybersécurité défensive (SOC, conformité, durcissement)