Nmap

Le connecteur Nmap permet d'importer vos résultats de scan réseau Nmap pour découverte de réseau, inventaire des ports et détection des systèmes d'exploitation.

Objectif

Le connecteur Nmap permet d'importer les informations suivantes :

• Découverte réseau (hosts actifs, plages IP scannées)
• Ports et services ouverts
• Systèmes d'exploitation détectés

Prérequis

• Fichiers XML générés par Nmap (format .xml)
• Scans Nmap exécutés sur votre infrastructure

Procédure

Générer les Résultats de Scan Nmap

1. Exécutez une analyse Nmap sur votre réseau :

nmap -sV -O -oX scan_results.xml <target_range>

Paramètres :

• -sV : Détection de versions de services
• -O : Détection du système d'exploitation
• -oX scan_results.xml : Sortie en format XML
• <target_range> : Plage IP à scanner (ex: 192.168.0.0/24)

2. Attendez la fin du scan (la durée varie selon la taille de la cible).
3. Le fichier .xml sera créé dans le répertoire courant.

Importer dans OverSOC

1. Dans OverSOC, aller à Data Sources Settings > Sources.
2. Sélectionner Nmap et cliquer sur Configure.
3. Télécharger le fichier .xml généré par Nmap.
4. Cliquer sur Save Configuration.

OverSOC importera automatiquement les données de découverte réseau, les services détectés et les informations de système d'exploitation.

Documentation Officielle

Pour plus d'informations sur le format de sortie XML de Nmap, consulter la Documentation de Sortie XML de Nmap