|
La recherche d'adresses IP ouvertes sur votre réseau dépend de ce que vous entendez par « ouvert ». Vous recherchez :
* IPs avec des appareils actifs mais aucun service évident en cours d'exécution ? Il peut s'agir d'un appareil allumé mais qui n'offre aucun service réseau comme un serveur Web ou SSH.
* IP avec services exécutés sur des ports ouverts ? Il s'agit de l'interprétation la plus courante, dans laquelle vous souhaitez identifier les périphériques et les ports qu'ils ont ouverts (par exemple, le port 80 pour HTTP, le port 22 pour SSH).
* IP accessibles depuis Internet (face externe) ? Cela signifie que les appareils sont directement exposés à l’Internet public, ce qui présente un risque pour la sécurité.
* IPs inutilisées/non réclamées ? Il s'agit d'adresses IP dans l'espace d'adressage de votre réseau qui ne sont attribuées à aucun appareil.
Les méthodes pour les trouver diffèrent considérablement :
1. Recherche d'adresses IP avec des appareils actifs (mais potentiellement aucun port ouvert) :
* Scanner réseau (comme nmap) : Bien qu'il soit principalement utilisé pour l'analyse des ports, « nmap » peut également fournir une liste des hôtes actifs sur votre réseau. Utilisez l'indicateur `-sn` pour une analyse ping, ce qui évite l'analyse des ports. Par exemple :`nmap -sn 192.168.1.0/24` (remplacez `192.168.1.0/24` par la plage IP de votre réseau). Cela vous montrera toutes les adresses IP répondant aux pings. Cela ne vous dit pas ce qui *fonctionne* sur ces adresses IP, mais simplement qu'elles sont actives.
* L'interface d'administration de votre routeur : La plupart des routeurs disposent d'une liste de périphériques intégrée indiquant les appareils connectés, leurs adresses IP et parfois leurs adresses MAC. Il s’agit souvent de la méthode la plus simple pour une découverte de base.
2. Recherche d'adresses IP avec des services exécutés sur des ports ouverts :
* Scanner réseau (comme nmap) : C'est l'outil principal. `nmap` permet une analyse détaillée des ports, identifiant les ports ouverts et les services exécutés sur ces ports. Exemple :`nmap 192.168.1.100` (remplacer par une adresse IP spécifique) ou `nmap -p 22,80,443 192.168.1.0/24` (analyser des ports spécifiques sur une plage réseau). Cela nécessite plus de connaissances sur les services réseau et les ports.
* Zenmap (interface graphique pour nmap) : Fournit une interface conviviale pour exécuter des analyses nmap.
3. Recherche d'adresses IP accessibles de l'extérieur (face à Internet) :
* Scanners IP externes : Ces outils vérifient votre réseau depuis l'extérieur de votre réseau pour voir quelles adresses IP répondent. Il s'agit souvent d'un outil d'audit de sécurité et ne doit être utilisé que si vous comprenez les implications en matière de sécurité.
* Shodan (moteur de recherche pour les appareils connectés à Internet) : Shodan peut trouver des appareils connectés à Internet en fonction de leurs services et de leurs ports ouverts. Ceci est utile pour identifier les appareils potentiellement exposés, mais nécessite une utilisation prudente pour éviter une analyse accidentelle de systèmes que vous ne possédez pas.
4. Recherche d'adresses IP inutilisées/non réclamées :
* Votre serveur DHCP : Si vous utilisez DHCP (la plupart des réseaux domestiques le font), la configuration de votre serveur DHCP affiche une plage d'adresses IP et celles qui sont actuellement attribuées. Toute adresse IP comprise dans la plage qui n'est pas attribuée est probablement disponible. Vous devrez accéder à l'interface d'administration de votre routeur (souvent via un navigateur Web) pour trouver ces informations.
* Analyse du tableau ARP : Le tableau ARP (Address Resolution Protocol) de votre ordinateur indique quelles adresses MAC sont associées à quelles adresses IP sur votre réseau local. Les adresses IP non attribuées n'auront pas d'entrée. Vous pouvez visualiser cela à l'aide d'outils de ligne de commande comme « arp -a » (Windows) ou « ip neigh » (Linux).
Considérations de sécurité importantes :
* Autorisations : Avant d'exécuter les outils d'analyse réseau, assurez-vous que vous disposez des autorisations nécessaires sur votre réseau. La numérisation sans autorisation est contraire à l’éthique et potentiellement illégale.
* Segmentation du réseau : Les grands réseaux sont souvent segmentés pour limiter l’impact des vulnérabilités.
* Systèmes de détection d'intrusion (IDS) : Votre réseau peut disposer d'un IDS qui signale les activités d'analyse.
N'oubliez pas de remplacer les adresses IP d'espace réservé par la plage IP réelle de votre réseau. Utilisez toujours ces outils de manière responsable et éthique. Une utilisation incorrecte peut entraîner des perturbations du réseau ou des risques de sécurité. En cas de doute, consultez un administrateur réseau ou un professionnel de l'informatique.
|
