> For the complete documentation index, see [llms.txt](https://blog.hacktive.bebzounette.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://blog.hacktive.bebzounette.com/information-gathering/scans.md). # Scans ## **1. Nmap** Scan Basique rapide **:** ``` nmap -T5 /domain ``` Scan IP Range : ``` nmap 192.168.1.1-20 ``` Scan Subnet : ``` nmap 192.168.1.0/24 ``` Scan Firewall : ``` nmap -sA -Pn /domain ``` Scan rapide ping : ``` nmap -sn /domain ``` Scan Operating system : ``` nmap -O /domain ``` Scan sortie de fichier : ``` nmap -A /domain > file.txt ``` Scan avancé : ``` nmap -A -p- /domain ``` Scan Vulnérabilités : ``` nmap -v --script vuln /domain ``` Scan complet (plus lent) : ``` nmap -A -Pn -sS -sV -Ps -Pa -sU -T5 /domain> ``` Vous pouvez trouver les scripts nmap ici : usr/share/nmap/script **Process que j’aime utiliser :** ``` nmap -A -p- -oA target1 /domain nmap -v --script vuln /domain ``` Astuce : Sortez vos scan au format XML/nmap/gnmap pour les importer dans Metasploit avec la commande -oA (exemple scan complet : **nmap -A -p- -oA outpout \/domain** ## **2. Dirbuster** ![](https://lh6.googleusercontent.com/F6q5MXaK85H9ZdjZJLz9ydgwKTORvUx16VKecVNPtgImHouaW8CkL2iyT-6hq1xDyTdFjaMA2wDJqApI-4tOQ7HVPayhz7SoA1kgfM9sJcEsQxPkUNwpm1aVHr8KrlmrR87U71c4) 1. Entrer L’url 2. Choisissez une WordList 3. Vous pouvez aussi utiliser la commande dirb \ **Process que j’aime utiliser :** ``` Voici deux wordlists très générale /usr/share/dirbuster/wordists/directory-list-2.3-medium.txt /usr/share/dirb/wordists/common.txt Executer la commande dirb http:// /usr/share/wordlists/dirb/big.txt -X .phpuname -a ``` **Astuce** : Utilisez la commande CTRL + L pour écrire directement le chemin quand vous êtes dans explorateur de fichiers. ## **3. Nikto** ``` nikto -C all -h ```