Rapport fascicule 1 : Analyse de vulnérabilité
Partie 2 : Scan Nmap
1.​ Vérification de l’adresse IP avec ifconfig dans la machine virtuelle cible
Metasploitable afin de déterminer la plage réseau à analyser depuis Kali :
2.​ Le scan avec nmap identifie les machines actives sur le réseau et leurs ports
ouverts.
3.​ le scan avec nmap -o identifie le système d’exploitation du machine cible
4.​ Tous les ports sont scannés pour identifier les services disponibles avec nmap -p-
5.​ Vérification de l’accessibilité des services SSH (22) et HTTPS (443) sur la machine
cible à travers nmap -p <num port >
Partie 3 : Nessus Vulnerability Scanner sur Kali Lsudo dpkg -i inux
1.​ Installation du package via sudo dpkg -i
2.​ Démarrage du service Nessus via sudo systemctl start nessusd.service
3.​Vérification du statut du service via systemctl status nessusd.service
4.​ Exécution de la commande de mise à jour des plugins Nessus
(/opt/nessus/sbin/nessuscli update).
On voit le téléchargement des plugins (progression) => étape nécessaire avant de
lancer des scans pour disposer des dernières signatures.
5.​ Accès à l’interface web Nessus (https://<IP_de_kali>:8834)
Partie 4 : Exécution d'une analyse de vulnérabilité Nessus
1.​ Vue d’ensemble d’un scan lancé sur Metasploitable2.
=> L’hôte 192.168.40.133 est détecté et la barre récapitulative affiche la répartition des
vulnérabilités par sévérité.
2.​ Liste des vulnérabilités identifiées sur l’hôte Metasploitable2
=> on distingue les vulnérabilités critiques (Critical), hautes (High), etc. Chaque ligne donne
le nom de la vulnérabilité, la sévérité, et le nombre d’occurrences.
Exemple de vulnérabilités critiques repérées : backdoors, SSLv2/3 détecté, VNC avec mot
de passe faible, etc.
3.​ Application d’un filtre pour n’afficher que les vulnérabilités de sévérité Critical. Utile
pour isoler rapidement les problèmes les plus bloquants à traiter en priorité
4.​ Résultats filtrés : liste finale des vulnérabilités critiques prêtes à être exportées.