Introduction :
Après avoir découvert les bases de l’outil whatWeb et appris à effectuer des scans furtifs sur un site web, il est temps d’aller plus loin. Dans cet article, nous allons voir comment scanner une plage complète d’adresses IP, analyser un réseau local et sauvegarder les résultats pour une utilisation future.
WhatWeb : bien plus qu’un simple scan de site web:
WhatWeb ne se limite pas à l’analyse d’un site web unique. En effet, il permet également de :
- Scanner des noms d’hôtes
- Analyser des adresses IP
- Tester des plages complètes d’adresses IP
- Identifier des services web actifs (HTTP, serveurs, technologies)
Grâce à cette flexibilité, whatWeb devient un outil très puissant pour la collecte d’informations réseau.
Identifier la plage d’adresses IP de son réseau :
Avant de lancer un scan, il est essentiel de connaître la plage IP de votre réseau local.
En utilisant la commande ifconfig, on peut identifier :
- L’adresse IP locale (ex.
192.168.1.4) - Le masque de sous-réseau
Dans la majorité des réseaux domestiques, seul le dernier octet est variable.
Cela signifie que la plage IP ressemble généralement à :
192.168.1.0 → 192.168.1.255
Scanner le réseau avec un niveau d’agression:
WhatWeb permet de choisir un niveau d’agression, selon la profondeur de l’analyse :
Masquer les erreurs et améliorer la lisibilité :
- Niveau 1 : scan furtif
- Niveau 3 : scan plus approfondi
Sur son propre réseau, il est possible d’utiliser un niveau d’agression élevé sans risque.
L’analyse permet de détecter :
- Les appareils actifs
- Les ports ouverts (ex. port 80 – HTTP)
- Les serveurs web accessibles
- Les codes de réponse HTTP (comme 404 Not Found)
Lors du scan, de nombreuses adresses IP peuvent être hors ligne.
Pour éviter l’affichage des erreurs en rouge, OneWeb propose une option permettant de masquer les hôtes inactifs.
Résultat :
- Un affichage plus propre
- Un focus uniquement sur les adresses IP actives
Sauvegarder les résultats du scan :
WhatWeb permet également d’enregistrer les résultats dans un fichier grâce aux options de logging.
Avantages :
- Conserver les résultats pour une analyse ultérieure
- Documenter un audit réseau
- Comparer plusieurs scans dans le temps
Une fois le scan terminé, le fichier généré contient :
- Les adresses IP détectées
- Les services actifs
- Les technologies identifiées
Nettoyer le terminal :
Après un scan chargé en informations, la commande clear permet de :
- Effacer l’écran
- Retrouver un terminal propre et lisible
- Améliorer le confort de travail
À retenir :
- Les résultats peuvent varier selon le réseau
- Certains réseaux ne contiennent aucun serveur HTTP
- Le scan doit toujours être effectué sur un réseau que vous possédez ou êtes autorisé à analyser
WhatWeb offre de nombreuses options supplémentaires accessibles via la commande Help. Il n’est pas nécessaire de tout mémoriser : l’exploration progressive est la meilleure approche.
Conclusion :
Le scan de plages d’adresses IP avec WhatWeb permet d’obtenir une vision globale d’un réseau, d’identifier les services actifs et de sauvegarder les résultats pour une analyse approfondie.
C’est une étape essentielle dans tout processus de collecte d’informations en cybersécurité.
Dans le prochain chapitre, nous verrons comment collecter automatiquement des adresses email à partir d’un domaine.
Lire plus : WhatWeb : analyser les technologies d’un site web efficacement
