🔍 Scan de vulnérabilités & Patch Management

🎯 Objectifs

• Utiliser Nmap pour la découverte et la détection de vulnérabilités (NSE)
• Interpréter les résultats de scan et les bannières de version
• Comprendre l'architecture et l'usage d'OpenVAS/GVM
• Appliquer un processus de patch management structuré en 7 phases
• Corriger des vulnérabilités et valider par rescan

🔥 Accroche — WannaCry était 100% détectable (2017)

En 2017, un simple scan Nmap avec le script smb-vuln-ms17-010 sur un parc aurait signalé toutes les machines vulnérables à EternalBlue en quelques minutes. Beaucoup d'organisations touchées disposaient des outils mais ne les utilisaient pas régulièrement. Disposer d'un scanner ne sert que si ses sorties s'intègrent dans un processus de maintenance.

📖 Section 1 — Nmap : de la découverte à la détection de vulnérabilités

Modes de scan et options essentielles

# Découverte des hôtes actifs (ping scan)
nmap -sn 192.168.1.0/24

# Scan SYN half-open (le plus courant — requiert root)
sudo nmap -sS 192.168.1.10

# Détection de versions des services
nmap -sV 192.168.1.10

# Détection OS + versions + scripts par défaut (scan complet)
sudo nmap -sS -sV -O --script=default 192.168.1.10

# Scan avec script de vulnérabilité SMB (détecte EternalBlue)
sudo nmap -p 445 --script smb-vuln-ms17-010 192.168.1.0/24

# Exporter en XML pour analyse
sudo nmap -sS -sV -oX /tmp/scan_innovattech.xml 192.168.1.0/24

Scan SYN vs Scan TCP complet

Nmap Scripting Engine (NSE) — scripts utiles

📖 Section 2 — OpenVAS/GVM : scan de vulnérabilités complet

Architecture GVM

• gvmd — démon d'orchestration (tâches, utilisateurs, politiques)
• openvas-scanner — exécute les NVT (Network Vulnerability Tests) — > 90 000 tests
• GSA (Greenbone Security Assistant) — interface web

# Déploiement rapide via Docker (usage pédagogique ou PME)
docker pull greenbone/community-edition
# ou via script officiel
curl -f -L https://greenbone.github.io/docs/latest/_static/setup-and-start-greenbone-community-edition.sh -o setup-gce.sh
bash setup-gce.sh
# Accéder à https://localhost:9392

Processus de patch management — 7 phases

SLA recommandés (ANSSI)

# Déploiement patches sécurité Debian/Ubuntu
sudo apt update
sudo unattended-upgrade --dry-run   # Test d'abord
sudo unattended-upgrade             # Appliquer

# Vérifier les paquets mis à jour
grep " upgraded" /var/log/dpkg.log | tail -20

🛠️ TP — Audit InnovatTech (85 min)

Objectif : scanner 2 serveurs Debian vulnérables, identifier les 3 CVE critiques, appliquer les corrections, rescanner et produire un rapport d'audit.

Étape 1 — Découverte et scan complet

# Découverte des hôtes
sudo nmap -sn 192.168.56.0/24

# Scan détaillé avec scripts vulnérabilité
a_ip=192.168.56.101
sudo nmap -sS -sV --script=vuln -oX /tmp/scan_srv-deb-01.xml $a_ip

# Rechercher les vulnérabilités dans le XML
grep -i "VULNERABLE\|CVE" /tmp/scan_srv-deb-01.xml | head -30

Étape 2 — Application des corrections

# Mettre à jour un paquet spécifique
sudo apt update
sudo apt install --only-upgrade -y nom-du-paquet

# Désactiver un service inutile
sudo systemctl disable --now service-inutile
sudo systemctl status service-inutile --no-pager

Étape 3 — Rescan de validation

# Vérifier que la vulnérabilité a disparu
sudo nmap -sS -sV --script=vuln $a_ip | grep -E "VULNERABLE|open|version"

Rapport d'audit attendu (1 page)

• Scope : machines scannées, dates, outils et versions
• Méthode : commandes Nmap utilisées
• Résultats : tableau des 3 CVE (CVE ID, CVSS, description)
• Corrections : commandes exactes, dates, effet observé
• Résiduel : recommandations complémentaires

💬 Synthèse — Question finale

📝 QCM — Testez vos connaissances