Un «scanner de sécurité» (parfois appelé «analyseur de réseaux») est un utilitaire permettant de
réaliser un audit de sécurité d'un réseau en analysant les
ports ouverts sur une machine donnée afin de
déterminer les risques en matière de sécurité.
Il est généralement possible avec ce type d'outil de lancer une analyse sur une plage
ou une liste d'adresses IP afin de cartographier entièrement un réseau.
Un scanner est capable de déterminer les ports ouverts sur un système en envoyant
des requêtes successives sur les différents ports et analyse les réponses
afin de déterminer lesquels sont actifs.
En analysant très finement la structure des paquets TCP/IP
reçus, les scanners de sécurité évolués sont parfois capables de déterminer le système d'exploitation
de la machine distante ainsi que les versions des applications associées aux ports et, le cas échéant, de conseiller les mises à jour
nécessaires.
Les scanners de sécurité sont des outils très utiles pour les administrateurs système
et réseau afin de surveiller la sécurité du parc informatique dont ils ont la charge.
A contrario cet outil est parfois utilisé par des pirates informatiques afin de déterminer
les brèches d'un système.
| 
