|
Un scanner de port fonctionne en envoyant des paquets à un ordinateur cible, tentant de se connecter à des ports spécifiques. Voici une ventilation de son fonctionnement:
1. Sélection cible: L'utilisateur spécifie l'adresse IP de l'ordinateur cible et la plage de ports qu'ils souhaitent scanner.
2. Envoi de paquets: Le scanner envoie des paquets spécialement conçus à l'ordinateur cible, chaque paquet ciblant un port spécifique. Ces paquets contiennent généralement une demande de connexion.
3. Analyse de la réponse: Le scanner écoute les réponses de l'ordinateur cible. La nature de la réponse détermine si le port est ouvert, fermé ou filtré:
* Port ouvert: L'ordinateur cible répond à la demande de connexion, indiquant que le port écoute les connexions entrantes.
* Port fermé: L'ordinateur cible répond par un message "Connexion refusée", indiquant que le port n'accepte pas les connexions.
* Port filtré: L'ordinateur cible ne répond pas du tout, indiquant que le port est bloqué par un pare-feu ou une autre mesure de sécurité.
4. Affichez les résultats: Le scanner présente les résultats du scan, généralement dans un format de table, montrant le numéro de port et son statut (ouvert, fermé ou filtré).
5. Techniques de numérisation: Les scanners de port utilisent différentes techniques pour effectuer le scan:
* TCP Syn Scan: Envoie un paquet SYN (synchronisation) au port cible. Si le port est ouvert, la cible répond par un paquet de synchronisation. Le scanner envoie ensuite un paquet ACK pour terminer la poignée de main, mais n'établit pas réellement de connexion complète.
* UDP Scan: Envoie des paquets UDP au port cible. Si le port est ouvert, la cible peut répondre avec un message d'erreur.
* Connexion SCAN: Tente d'établir une connexion TCP complète au port cible. C'est la technique la plus lente mais est plus fiable.
* scan furtif: Utilise des analyses de demi-ouverture TCP pour éviter la détection par les pare-feu.
Pourquoi utiliser les scanners de port?
* Audits de sécurité réseau: Identifiez les ports ouverts et les vulnérabilités potentielles.
* Test de pénétration: Identifiez les faiblesses de sécurité dans les systèmes cibles.
* Mappage du réseau: Découvrez les appareils et services sur un réseau.
* Problèmes de réseau de dépannage: Déterminez si un port est accessible et fonctionne correctement.
Considérations éthiques:
Il est important d'être conscient des implications éthiques du balayage des ports. La numérisation sans autorisation peut être considérée comme une rupture de sécurité et, dans certains cas, elle peut être illégale.
Obtenez toujours la permission avant de scanner un réseau et soyez conscient de l'impact potentiel de vos actions.
|
