Le point de départ
Des machines virtuelles qui ne se découvrent pas comme prévu. Avant d’interpréter un scan, comprendre les modes réseau, les interfaces et l’adressage du laboratoire.
La démarche
- Vérifier les interfaces de la machine Kali et la configuration réseau VMware.
- Comparer les effets du NAT et du mode pont sur la visibilité des machines.
- Découvrir les hôtes, puis analyser les services avec Nmap.
- Distinguer identification de services et estimation d’un système d’exploitation ; comprendre pourquoi les résultats peuvent rester incomplets.
Architecture et périmètre
- Machine d’analyseKali Linux · interfaces réseau
- Réseau virtuelNAT ou pont · périmètre de laboratoire
- Machines du labHôtes et services observés
L’apprentissage
Un résultat d’outil dépend du contexte réseau et des observations disponibles. Une estimation n’est pas une certitude, et une machine absente d’un scan n’est pas nécessairement arrêtée.
Risques et limites
| Actif / risque | Mesure ou démarche | Limite |
|---|---|---|
| Cibles hors périmètre | Limiter les manipulations aux machines du laboratoire autorisé. | Aucun scan d’un réseau tiers n’est présenté. |
| Interprétation erronée | Comparer interfaces, adressage, visibilité et services détectés. | Un scan incomplet ne prouve pas qu’un hôte est arrêté ; une estimation d’OS reste une hypothèse. |
Travail d’apprentissage dans un laboratoire autorisé. Aucune vulnérabilité découverte, certification ou performance de pentest n’est revendiquée.