Scanning et énumération des réseaux

Scanning : méthodologie et préparation

Après avoir collecté des informations publiques lors de la phase de reconnaissance (footprinting), l’analyste passe à une étape plus directe et active : l’interaction avec les systèmes repérés. Jusqu’ici, il a observé discrètement depuis les coulisses. À présent, il s’approche de la scène, examine les portes, écoute les bruits derrière les murs. Il ne s’agit pas encore de forcer l’entrée, mais d’identifier les ouvertures, de repérer les points d’accès, et d’évaluer la structure. Le scanning constitue cette première forme de dialogue avec la cible. Et comme tout bon dialogue, il repose sur une méthode rigoureuse.

1. Étapes de la méthodologie CEH

Le CEH définit le scanning comme un processus structuré en plusieurs phases successives, chacune répondant à une question précise : Qui est là ? Que fait-il ? Est-il vulnérable ? Nous allons voir ensemble les grandes étapes de cette méthodologie.

a. Identifier les systèmes actifs

La première mission consiste à déterminer quelles machines sont réellement actives et accessibles sur un réseau donné. Pour cela, on effectue ce que l’on appelle un ping sweep, c’est-à-dire l’envoi de paquets ICMP Echo Request à un ensemble d’adresses IP, dans l’attente de réponses (Echo Reply) indiquant que l’hôte est en ligne.

Cependant, cette méthode classique présente des limites. De nombreux pare-feu bloquent aujourd’hui les requêtes ICMP pour des raisons de sécurité. Dans ces cas-là, des alternatives existent : envoyer des paquets TCP SYN à des ports courants (comme le 80 ou le 443), ou utiliser des paquets ARP (Address Resolution Protocol) sur les réseaux locaux. L’ARP présente l’avantage d’être toujours nécessaire à la communication dans un sous-réseau, et donc très fiable pour détecter les hôtes...

Communication réseau et notions fondamentales

Le scanning n’est pas qu’une affaire d’outils ou de commandes à lancer. Derrière chaque requête envoyée par Nmap ou Netcat se cache une communication réseau bien réelle, avec ses règles, ses formats, ses limites et ses opportunités. Pour devenir un bon hacker éthique (et pour réussir l’examen CEH), il est crucial de maîtriser les bases du fonctionnement du protocole TCP/IP et des échanges entre machines. Comprendre les mécanismes sous-jacents vous permettra d’interpréter les réponses correctement, d’éviter les faux positifs, et surtout de gagner en efficacité et en discrétion.

Techniques de scan avec Nmap

Polyvalent, rapide, personnalisable, et redoutablement efficace, Nmap fait partie des indispensables de tout testeur en sécurité. Que vous souhaitiez simplement savoir quels ports sont ouverts sur une machine ou que vous cherchiez à découvrir les vulnérabilités d’un service, Nmap vous accompagnera à chaque étape du scanning.

Mais pour tirer pleinement parti de ses capacités, il faut comprendre comment il fonctionne, quelles options utiliser selon vos besoins, et surtout comment interpréter ses résultats.

nmap -sS -sV -O 192.168.1.10 

Autres outils de scanning utiles

Même si Nmap reste la référence incontournable en matière de scanning, il ne couvre pas tous les besoins. Selon les objectifs, le contexte technique ou les préférences de l’analyste, d’autres outils peuvent s’avérer plus simples, plus rapides ou mieux adaptés à des tâches spécifiques. Il est important, en tant que futur hacker éthique, de ne pas vous enfermer dans un seul outil, mais au contraire d’élargir votre boîte à outils pour rester efficace dans tous les environnements.

Certains de ces outils sont très légers et conçus pour des tâches précises, d’autres offrent des interfaces graphiques conviviales, et certains sont particulièrement utiles pour des tests en environnement Windows. Leur maîtrise vous apportera de la souplesse dans vos audits, et vous permettra parfois d’obtenir des résultats qu’un Nmap un peu trop bruyant ne permettrait pas.

Énumération des services et des ports

Si le scanning permet de savoir quelles portes sont ouvertes sur une machine, l’énumération, elle, consiste à regarder ce qui se cache derrière ces portes. C’est une phase active, plus intrusive, où l’objectif n’est plus simplement de détecter la présence d’un service, mais d’obtenir des informations détaillées sur son fonctionnement, sa version, sa configuration, voire sur les utilisateurs et les ressources du système. À ce stade, le testeur ne se contente plus d’observer ; il commence à interagir.

L’énumération repose sur une idée simple : de nombreux services réseau, par défaut ou mal configurés, fournissent une quantité d’informations bien plus grande que nécessaire. Cette verbosité est une aubaine pour l’attaquant, mais un risque majeur pour la sécurité d’un système. SMTP, FTP, SNMP, NetBIOS ou LDAP sont autant de services qui, s’ils ne sont pas correctement verrouillés, peuvent révéler des identifiants d’utilisateurs, des structures de répertoire, des noms de domaine internes ou des configurations système critiques.

Analyse des résultats et exploitation initiale

Arrivé à ce stade, l’analyste n’est plus un simple observateur du réseau. Il est devenu un interlocuteur actif, ayant échangé des paquets avec les systèmes cibles, identifié les services en écoute, recueilli des informations techniques précises sur les versions, les configurations, voire sur les utilisateurs. Pourtant, toutes ces données ne constituent encore que des matières brutes. L’étape suivante, celle de l’analyse, consiste à transformer ces observations en informations exploitables. C’est un travail d’interprétation, de croisement, d’hypothèses. C’est aussi une étape où l’intuition et l’expérience prennent progressivement le relais des outils.

Le but ici n’est pas encore d’exploiter les failles, mais de préparer le terrain intelligemment. Cela signifie repérer les cibles les plus prometteuses, comprendre comment elles s’articulent entre elles, et commencer à identifier les faiblesses logiques ou techniques qui méritent d’être testées en profondeur. C’est une transition stratégique entre la phase de reconnaissance et celle d’exploitation, et c’est souvent à ce moment que se joue la réussite ou l’échec d’un pentest.