Port Scanning

Définition

Le port scanning est une technique fondamentale de reconnaissance active consistant à sonder les ports TCP et UDP d'un hôte cible afin de déterminer quels services réseau sont actifs et en écoute. Chaque port ouvert représente un service potentiellement exploitable : un port 80 indique un serveur web, le port 22 un serveur SSH, le port 3306 une base de données MySQL, et ainsi de suite. Les scanners de ports envoient des paquets réseau vers chaque port et analysent les réponses pour déterminer l'état du port : ouvert (le service répond), fermé (l'hôte répond mais aucun service n'écoute), ou filtré (aucune réponse, probablement bloqué par un pare-feu). Cette classification est essentielle pour cartographier la surface d'attaque exposée d'un système. Nmap (Network Mapper) est l'outil de référence absolu pour le port scanning, utilisé aussi bien par les pentesters que par les administrateurs réseau. Il supporte de nombreux types de scans (SYN, TCP connect, UDP, FIN, Xmas, Null, Idle) et intègre le Nmap Scripting Engine (NSE) pour l'énumération automatique de services et la détection de vulnérabilités. La commande classique nmap -sV -sC -p- -T4 192.168.1.1 effectue un scan complet de tous les ports avec détection de versions et exécution des scripts par défaut. Pour les grands réseaux, des outils spécialisés comme Masscan (capable de scanner l'intégralité d'Internet en quelques minutes), Rustscan (interface rapide vers Nmap) et Unicornscan offrent des performances supérieures à Nmap sur de larges plages d'adresses. Masscan peut envoyer 10 millions de paquets par seconde, contre quelques milliers pour Nmap avec les paramètres par défaut. Les résultats d'un port scan alimentent directement les phases suivantes d'un pentest : identification des versions de services pour cibler des CVE spécifiques, découverte de services inattendus (bases de données exposées, interfaces d'admin), et cartographie de la topologie réseau.