Analyser le système
Attaques des systèmes - Identifier les faiblesses du bastion

Le balayage de ports ( portscan ) est actuellement la technique la plus précise pour identifier le système d’exploitation qui se cache derrière une adresse IP, ainsi que les services réseaux qu’il offre. Le problème avec le balayage de ports est que la machine balayée peut se trouver derrière un pare-feu, ou elle peut elle-même tracer les tentatives de connexion faites sur ses ports.

Le plus fameux des outils de balayage de ports, appelé nmap et développé par Fyodor, a donc regroupé plusieurs techniques basées sur des déviances du comportement du protocole TCP/IP pour passer au travers des systèmes de protection ou détecter l’état d’un port sans pour autant être tracé ( log ) par la machine cible ou le pare-feu sur le chemin réseau.

...