# nmap - options fondamentales
nmap -sn 192.168.56.0/24              # ping sweep, découverte d'hôtes actifs, pas de scan de port
nmap -p 22,80,443 192.168.56.10        # scan de ports spécifiques
nmap -p- 192.168.56.10                 # scan des 65535 ports (lent mais exhaustif)
nmap -F 192.168.56.10                  # scan rapide des ~100 ports les plus courants

# nmap - techniques de scan
nmap -sS 192.168.56.10     # SYN scan ("half-open"), furtif, nécessite les privilèges root
nmap -sT 192.168.56.10     # TCP connect scan, complète le handshake (plus détectable, pas besoin de root)
nmap -sU -p 53,161 192.168.56.10   # scan UDP (plus lent, souvent négligé alors que critique - DNS, SNMP)
nmap -sV 192.168.56.10     # détection de version des services (bannières, fingerprinting)
nmap -O 192.168.56.10      # détection du système d'exploitation (fingerprinting TCP/IP)

# nmap - Nmap Scripting Engine (NSE), très puissant pour l'audit ciblé
nmap --script vuln 192.168.56.10                        # scripts de détection de vulnérabilités connues
nmap --script http-title,http-headers -p 80,443 192.168.56.10
nmap --script ssl-enum-ciphers -p 443 192.168.56.10       # audit des suites TLS supportées
nmap --script smb-vuln-ms17-010 -p 445 192.168.56.10      # détection ciblée EternalBlue (référence historique)

# nmap - timing et furtivité (à adapter : agressif en lab, prudent si mandat de test discret réel)
nmap -T0 192.168.56.10   # paranoiaque, très lent, évite la détection par IDS
nmap -T4 192.168.56.10   # agressif, rapide, adapté à un lab dédié sans contrainte de discrétion

# Sortie structurée pour intégration dans d'autres outils / rapport
nmap -sV -oX scan-results.xml 192.168.56.10
nmap -sV -oJ scan-results.json 192.168.56.10   # (via un plugin/xml2json selon la distribution)

# Burp Suite : proxy d'interception pour l'audit d'applications web
Proxy      : intercepte et modifie les requêtes/réponses HTTP(S) entre navigateur et serveur
Repeater   : rejoue une requête modifiée manuellement pour tester une hypothèse (ex: payload SQLi)
Intruder   : automatise l'envoi de multiples variantes d'une requête (fuzzing, brute force en lab)
Scanner    : (édition Pro) détection automatisée de vulnérabilités web courantes
Decoder    : encode/décode (Base64, URL, hex...) rapidement une valeur pour analyse

# Flux de travail type avec Burp Suite en lab
1. Configurer le navigateur pour utiliser Burp comme proxy (127.0.0.1:8080)
2. Installer le certificat CA de Burp dans le navigateur (nécessaire pour intercepter le HTTPS)
3. Naviguer normalement sur l'application cible -> Burp capture tout le trafic dans "Proxy > HTTP history"
4. Envoyer une requête intéressante vers Repeater (clic droit -> Send to Repeater)
5. Modifier un paramètre (ex: injecter un payload de test) et observer la réponse
6. Utiliser Intruder pour automatiser un test sur plusieurs valeurs (ex: liste de payloads XSS)

# Exemple de requête modifiée dans Repeater pour tester un contrôle d'accès (IDOR, voir leçon dédiée)
GET /api/invoices/1042 HTTP/1.1
Host: technologik-lab.local
Authorization: Bearer <token_utilisateur_A>

# Test : remplacer 1042 par l'ID d'une facture appartenant à un autre utilisateur (utilisateur B)
# Si la réponse 200 renvoie la facture de B avec le token de A -> IDOR confirmé

# Positions Intruder (marquées avec §...§ dans l'interface Burp)
POST /login HTTP/1.1
Host: technologik-lab.local

username=admin&password=§payload§

# Attack type "Sniper" : teste une liste de mots de passe (wordlist) sur cette unique position
# UNIQUEMENT sur un compte de test en lab, jamais pour un brute force réel sans autorisation