Nmap Scanner : Guide Complet Réseau 2026

Nmap scanner est l’outil de cartographie réseau le plus utilisé dans le monde de la cybersécurité depuis plus de vingt-cinq ans. Que vous soyez administrateur réseau cherchant à auditer votre infrastructure ou pentesteur en phase de reconnaissance, nmap scanner est l’outil incontournable pour découvrir les hôtes actifs, les ports ouverts et les services exposés sur un réseau. Ce guide complet couvre nmap scanner de ses bases à ses fonctionnalités avancées en 2026, avec toutes les commandes essentielles et les techniques professionnelles du secteur.

Qu’est-ce que Nmap Scanner ?

Nmap, pour Network Mapper, est un scanner réseau open source créé par Gordon Lyon en 1997. Nmap scanner est aujourd’hui maintenu par une communauté mondiale active et référencé par les plus grandes organisations de cybersécurité comme outil de première ligne pour les audits réseau. Le projet nmap scanner est documenté exhaustivement sur nmap.org/book/man.html, un manuel de référence qui couvre toutes les options et fonctionnalités disponibles du nmap scanner.

Nmap scanner est préinstallé dans Kali Linux et disponible sur Windows, macOS et toutes les distributions Linux. Son architecture modulaire repose sur des scripts NSE (Nmap Scripting Engine) qui permettent d’étendre considérablement les capacités du nmap scanner au-delà du simple scanning de ports vers des fonctions d’audit avancées.

Les types de scans Nmap Scanner

Nmap scanner propose de nombreux types de scans adaptés à chaque contexte opérationnel. Le choix du bon type de scan avec nmap scanner impacte à la fois la discrétion de l’opération, la précision des résultats obtenus et le respect des règles d’engagement définies pour l’audit.

SYN Scan avec Nmap Scanner

Le SYN scan est le mode par défaut de nmap scanner pour les utilisateurs disposant des droits root. Il envoie un paquet SYN et analyse la réponse sans compléter le handshake TCP complet. Le nmap scanner SYN est rapide, relativement discret et très fiable. C’est le scan recommandé pour la grande majorité des audits réseau avec nmap scanner car il génère peu de bruit sur le réseau cible.

Connect Scan avec Nmap Scanner

Le connect scan de nmap scanner complète le handshake TCP complet jusqu’à l’établissement de la connexion. Il est utilisé quand nmap scanner ne dispose pas des privilèges root nécessaires, mais ce mode laisse des traces dans les logs des systèmes cibles. Ce mode nmap scanner est plus lent que le SYN scan mais fonctionne dans tous les contextes y compris depuis un compte non privilégié.

UDP Scan avec Nmap Scanner

Les services UDP comme DNS sur le port 53, SNMP sur le port 161 ou DHCP sur le port 67 ne sont détectables qu’avec le scan UDP de nmap scanner. Ce type de scan est particulièrement lent car le protocole UDP n’a pas de mécanisme de confirmation, obligeant nmap scanner à attendre les timeouts pour chaque port. Combiner nmap scanner en mode UDP avec le SYN scan couvre l’ensemble des protocoles de transport d’un réseau cible.

Service Version Detection avec Nmap Scanner

L’option -sV de nmap scanner envoie des probes spécifiques pour déterminer la version exacte des services en cours d’exécution sur les ports ouverts. Nmap scanner peut ainsi identifier Apache httpd 2.4.51 plutôt que simplement HTTP sur le port 80. Cette information de version collectée par nmap scanner est cruciale pour identifier des versions logicielles vulnérables connues dans la base CVE.

Nmap Scanner et les scripts NSE

Le Nmap Scripting Engine transforme nmap scanner en une plateforme d’audit complète et extensible. Les scripts NSE de nmap scanner sont classés par catégories fonctionnelles : auth, broadcast, brute, default, discovery, dos, exploit, external, fuzzer, intrusive, malware, safe, version et vuln. La catégorie vuln de nmap scanner est particulièrement puissante pour identifier rapidement des vulnérabilités connues sur les services détectés.

Les scripts NSE essentiels pour nmap scanner incluent : –script vuln (détection de vulnérabilités connues référencées), –script http-enum (énumération de répertoires et fichiers web), –script smb-vuln-ms17-010 (détection de la vulnérabilité EternalBlue), –script ssl-cert (informations sur les certificats SSL/TLS). La base Exploit-DB contient de nombreux exploits pour les vulnérabilités que nmap scanner peut détecter, consultable sur exploit-db.com.

Commandes Nmap Scanner incontournables

Les commandes nmap scanner les plus utilisées en pentesting professionnel couvrent les principales phases d’un audit réseau. Ces commandes nmap scanner constituent la boîte à outils de base de tout pentesteur ou administrateur réseau qui cherche à comprendre son exposition.

Le scan complet standard avec nmap scanner utilise les options -sV pour la détection de version, -sC pour les scripts par défaut, -A pour la détection d’OS, et -p- pour scanner tous les 65535 ports. La découverte rapide d’hôtes actifs sur un sous-réseau avec nmap scanner utilise l’option -sn qui désactive le scan de ports. Pour les environnements très surveillés, nmap scanner propose des options de furtivité comme -T2 (timing lent), -f (fragmentation des paquets) et –data-length pour modifier la taille des paquets.

L’export des résultats nmap scanner en plusieurs formats simultanément avec -oA permet de générer des fichiers XML, grepable et texte utilisables pour l’import dans des outils tiers. La combinaison nmap scanner avec Metasploit est détaillée dans notre guide HackTheBox qui montre comment importer les résultats nmap scanner directement dans msfconsole via la commande db_nmap.

Nmap Scanner pour l’audit d’Active Directory

Nmap scanner est particulièrement utile pour cartographier les environnements Active Directory Windows en entreprise. Les ports à scanner avec nmap scanner sur un contrôleur de domaine incluent le port 389 pour LDAP, le port 636 pour LDAPS, le port 88 pour Kerberos, le port 445 pour SMB et le port 3389 pour RDP. Les scripts NSE dédiés aux environnements Windows dans nmap scanner permettent d’énumérer les domaines, les comptes utilisateurs et les politiques de sécurité appliquées.

L’ANSSI publie des guides détaillés sur la sécurisation d’Active Directory qui s’appuient sur des scans nmap scanner pour identifier les configurations dangereuses exposées sur le réseau, consultables sur ssi.gouv.fr/guide/recommandations-securite-active-directory. Ces recommandations mentionnent explicitement l’utilisation de nmap scanner pour auditer régulièrement les ports exposés des contrôleurs de domaine.

Optimisation et performance de Nmap Scanner

Les templates de timing de nmap scanner, notés de T0 à T5, permettent d’adapter la vitesse du scan aux contraintes techniques et opérationnelles de l’environnement audité. Le niveau T3 est le défaut de nmap scanner, le niveau T4 est recommandé sur les réseaux locaux rapides comme les LAN d’entreprise, le niveau T5 est agressif et peut déclencher les systèmes IDS et IPS. Les niveaux T1 et T2 sont adaptés aux scans discrets sur des réseaux fortement surveillés avec nmap scanner.

Pour les réseaux de grande taille, nmap scanner supporte le parallélisme avec l’option –min-parallelism pour lancer plusieurs probes simultanément. Coupler nmap scanner avec masscan pour la phase de découverte initiale très rapide, puis utiliser nmap scanner pour l’analyse approfondie des services, est une stratégie courante en red team. Notre article sur les mots de passe illustre comment les informations collectées par nmap scanner sur les services d’authentification servent à cibler les attaques.

Nmap Scanner et la détection d’OS

La détection du système d’exploitation avec nmap scanner est une fonctionnalité puissante pour qualifier les cibles lors d’un audit réseau. L’option -O de nmap scanner envoie une série de probes TCP et UDP et compare les réponses à sa base de signatures pour identifier le système d’exploitation cible. Nmap scanner peut ainsi distinguer Windows 10 de Windows Server 2022, ou Ubuntu 22.04 d’un routeur Cisco IOS, avec un niveau de confiance variable. La commande nmap scanner combinant -sV -O et -A active simultanément la détection de services, la détection d’OS et l’exécution des scripts par défaut. Cette cartographie complète fournie par nmap scanner est essentielle dans la phase de reconnaissance d’un pentest pour choisir les modules Metasploit appropriés aux systèmes cibles identifiés. La détection d’OS par nmap scanner peut parfois échouer si la cible est protégée par un firewall filtrant les probes ICMP ou si les délais réseau sont trop importants. Dans ce cas, nmap scanner indique un taux de confiance faible et propose plusieurs hypothèses de systèmes d’exploitation possibles.

Nmap Scanner et la légalité

Scanner des réseaux sans autorisation préalable est illégal dans la plupart des pays, y compris en France sous l’article 323-1 du Code pénal. Nmap scanner doit être utilisé uniquement sur des réseaux dont vous êtes propriétaire ou pour lesquels vous disposez d’une autorisation écrite et datée. De nombreuses entreprises incluent nmap scanner dans leurs audits de sécurité internes réguliers pour identifier les ports ouverts non autorisés et les services exposés à tort. Le câble OMG documenté dans notre article spécialisé démontre que la sécurité physique complète la sécurité réseau auditée par nmap scanner.

FAQ — Nmap Scanner

Nmap scanner est-il détectable par un firewall ?

Oui, la plupart des firewalls et IDS modernes peuvent détecter les scans nmap scanner classiques. Nmap scanner propose des techniques d’évasion comme la fragmentation de paquets, le scan à vitesse réduite, le spoofing d’adresse source et l’utilisation de decoys pour réduire la détectabilité. La détection dépend des règles et signatures configurées sur les équipements de sécurité en face de nmap scanner.

Quelle est la différence entre nmap scanner et masscan ?

Masscan est un scanner réseau ultra-rapide capable de scanner l’intégralité d’Internet en quelques minutes, contre plusieurs heures pour nmap scanner sur un grand réseau. Cependant, nmap scanner est beaucoup plus précis, dispose des scripts NSE étendus et de la détection de versions de services. La combinaison des deux outils est optimale pour les grands périmètres d’audit.

Nmap scanner peut-il scanner des adresses IPv6 ?

Oui, nmap scanner supporte entièrement le protocole IPv6 avec l’option -6. La syntaxe reste identique au mode IPv4. Les scripts NSE de nmap scanner sont également pleinement compatibles avec les cibles IPv6, ce qui permet un audit complet des réseaux dual-stack modernes.

Comment interpréter les états de ports dans nmap scanner ?

Nmap scanner identifie six états de ports possibles : open (port actif, service en écoute), closed (accessible mais aucun service), filtered (firewall bloque les probes), unfiltered (accessible mais état indéterminé), open/filtered et closed/filtered. L’état filtered dans nmap scanner indique généralement la présence d’un équipement de sécurité actif devant le port cible.

Nmap scanner peut-il tester des applications web ?

Oui, les scripts NSE http de nmap scanner permettent d’auditer des applications web : énumération de répertoires, détection des technologies utilisées, test des mécanismes d’authentification basique. Pour un audit web complet, nmap scanner est généralement complété par Burp Suite ou OWASP ZAP qui offrent des fonctionnalités beaucoup plus avancées pour les tests applicatifs en profondeur. La page À propos présente nos ressources pour apprendre à combiner nmap scanner avec d’autres outils.

— Équipe Hackathon HI Paris | Mise à jour : avril 2026