Unicornscan: Guide complet pour débutants
Les professionnels de la cybersécurité utilisent de nombreux outils d’analyses. Nmap est incontestablement le plus connu, mais il est très lent. Il existe de nombreux outils d’analyse bien plus utiles. Masscan est le scanner de ports le plus rapide au monde, mais il n’est pas aussi précis que l’outil que nous découvrirons en ce jour. Si vous avez besoin d’un scanneur rapide offrant des résultats fiables, vous pouvez opter pour unicornscan car il est préinstallé sur kali et asynchrone d’ou sa rapidité.
Caractéristiques
Unicornscan est un outil qui essaie de recréer le fonctionnement du réseau TCP/IP, mais directement depuis le mode utilisateur (sans passer par le système). Il permet aux chercheurs d’envoyer des tests à un appareil ou à un réseau et d’analyser les réponses reçues. Même s’il possède déjà beaucoup de fonctions différentes, ses points forts principaux sont les suivants :
- Analyse TCP asynchrone sans état avec toutes les variantes d’indicateurs TCP.
- Capture de bannière TCP asynchrone sans état
- Analyse UDP spécifique au protocole asynchrone (envoi d’une signature suffisante pour susciter une réponse).
- Identification active et passive du système d’exploitation, de l’application et des composants distants en analysant les réponses.
- Journalisation et filtrage des fichiers PCAP.
- Sortie de base de données relationnelle.
- Prise en charge des modules personnalisés.
- Vues d’ensembles de données personnalisés.
- Il possède sa pile TCP/IP, une caractéristique distinctive qui le distingue des autres scanners de ports. Il possède sa pile TCP/IP, une caractéristique distinctive qui le distingue des autres scanners de ports.
Clause de non-responsabilité
Les démonstrations et outils présentés sont uniquement à titre pédagogique. Nous n’assumons aucune responsabilité en cas d’usage illégal, de dommages, ou de pertes résultant de l’utilisation des informations ou des outils partagés. Respectez les lois et obtenez toujours l’autorisation préalable du propriétaire du système car la cybercriminalité est punie par la loi.
Démonstration
Commençons déjà par voir la liste des commandes que nous pouvons utiliser . Pour ce faire, nous pouvons utiliser la commande suivante : sudo unicornscan --help
Nous pouvons maintenant découvrir tout les ports utilisant le protocol TCP en utilisant la commande sudo unicornscan -Iv @ip
-I sert à activer le immediate mode, ce qui affiche les réponses (hotes/ports) en temps réel.
