Softvér vyhľadáva uzol pre otvorené porty?

Neexistuje jediný softvér, ktorý všeobecne vyhľadáva uzol (pravdepodobne znamená počítač alebo server) pre otvorené porty. Úloha vyžaduje kombináciu nástrojov a techník v závislosti od operačného systému a úrovne prístupu, ktorý máte. Najčastejšie používané nástroje však patria do kategórie port -portových skenerov .

Tu je niekoľko príkladov:

* nmap: Toto je pravdepodobne najobľúbenejší a najsilnejší skener port. Je to nástroj na príkazový riadok, ktorý ponúka širokú škálu skenovacích techník vrátane synchronizácie Syn, skenovania UDP, skenov tajných skenov a ďalších. Môže tiež identifikovať služby bežiace na otvorených portoch. NMAP je k dispozícii pre rôzne operačné systémy.

* nessus: Komplexnejší skener zraniteľnosti, ktorý obsahuje schopnosti skenovania portov. Aj keď je to viac ako len skener port, je to výkonná možnosť identifikácie otvorených portov a potenciálnych bezpečnostných zraniteľností spojených s nimi. Je to komerčný produkt, ale ponúka bezplatnú verziu s obmedzenými funkciami.

* OpenVas: Ďalší skener zraniteľnosti s otvoreným zdrojom podobný NESSUS, ktorý obsahuje aj funkcie skenovania portov.

* nahnevaný IP skener: Rýchla a ľahká adresa IP a skener portov, ktorá sa používa predovšetkým na rýchle skenovanie. Je to jednoduchšie ako NMAP, ale menej bohaté na funkcie.

* Advanced Port Scanner (APS): Skener portov GUI založený na systéme Windows, ktorý poskytuje užívateľsky prívetivé rozhranie pre skenovacie porty.

Ako fungujú: Tieto nástroje vo všeobecnosti posielajú sondy do cieľového uzla na určených portoch (alebo v rozsahu portov) a analyzujú odpovede. Otvorený port bude zvyčajne reagovať spôsobom, ktorý označuje počúvanie služby v tomto porte. Uzavretý port by mohol poslať správu „Pripojenie odmietnuté“, zatiaľ čo filtrovaný port nemusí odpovedať vôbec.

Dôležité úvahy:

* Povolenia: Na efektívne skenovanie uzla pre otvorené porty budete zvyčajne potrebovať príslušné povolenia na sieť. Skenovanie systému bez povolenia je nezákonné a neetické.

* Presnosť: Skenovanie portov nie je vždy úplne presné. Výsledky môžu ovplyvniť brány firewall, systémy detekcie vniknutia a konfigurácie siete.

* etické použitie: Pred skenovaním akéhokoľvek uzla, ktorý nevlastníte ani spravujete, vždy získajte povolenie. Neoprávnené skenovanie portov je vážnym porušením bezpečnosti.

Stručne povedané, neexistuje jediný „softvér“, ale skôr trieda nástrojov nazývaných skenery portov, pričom NMAP je prominentným a široko používaným príkladom. Výber nástroja závisí od vašich potrieb, skúseností a operačného systému. Nezabudnite tieto nástroje vždy používať zodpovedne a eticky.

• Predchádzajúca strana: Aký je celý názov siete ESTN? 
• Ďalšia strana: Koľko by ste si požičali do podsiete 192.168.50.0 dole najmenej 10 sietí?