Escáner de puertos en línea
Vea su patrimonio como lo hace alguien ajeno a él. Apunte el escáner a un host que usted controle y obtenga los puertos abiertos, los servicios detrás de ellos y las versiones que admiten: clasificados, conservados y vigilados para el día en que cambien.
Watched, not just checked
This is one scan of one layer, run once. In AYAsec the same check runs on a schedule across every asset you own, and you are told the day a grade drops.
Seis razones para escanear tus propios puertos
Un escaneo de puerto responde a una pregunta que ningún inventario puede responder: ¿de qué está realmente dispuesta esta propiedad a hablar con un extraño?
01
Encuentra los serviciosOlvidaste que estabas corriendo
Los patrimonios se acumulan. Una base de datos abierta para una migración hace tres años, una caja de preparación que nadie desmanteló, un puerto de gestión expuesto durante un incidente y nunca más cerrado. Un escaneo de puertos desde el exterior es la única forma confiable de ver a qué responde realmente su propia infraestructura.
02
Verificar que una regla de firewall haga lo que dice
Una regla es una intención; un puerto abierto es un hecho. Escaneando desde fuera de superimetral compara la intención con la realidad y detecta los casos en los que un cambio se produjo en la interfaz incorrecta, en el entorno incorrecto o nunca tuvo efecto.
03
Marque un proveedor que tenga derecho a probar
La debida diligencia suele llegar en forma de cuestionario, respondido una vez y archivado. Cuando su contrato le otorga el derecho a realizar pruebas, un escaneo le indica lo que un proveedor expone en la práctica en lugar de lo que escribió sobre sí mismo y, según un cronograma, le indica el día en que cambia.
04
Confirmar que realmente ocurrió un desmantelamiento
Los servidores se retiran en papel mucho antes de que dejen de escuchar. Escanear esos hosts después de una migración o una salida del centro de datosle indica cuáles siguen respondiendo y le impide pagar (y ser responsable) de la infraestructura que cree que ya no existe.
05
Observe la superficie de ataque de una adquisición
Heredar una empresa significa heredar su exposición, normalmente sin documentación. Escanear los dominios que ha asumido le brinda un inventario elaborado a partir de evidencia en lugar de lo que el equipo anterior recordó escribir.
06
Producir evidencia que un auditoraceptar
"Cerramos ese puerto" es una aseveración. Un escaneo fechado que muestra el puerto cerrado es evidencia. Mantener la historia significa que la pregunta de cuándo cambió algo tiene una respuesta que no depende de la memoria de nadie. Ese es un tema en sí mismo.
Sepa el día en que se mueve su superficie de ataque
Un escaneo que realizas a mano te informa sobre una tarde. La exposición no llega en una tarde: llega cuando un despliegue abre unpuerto que nadie revisó, cuando una regla se afloja para una sesión de depuración y se deja así, cuando un proveedor cambia un valor predeterminado.
Los análisis programados convierten eso en una diferencia de la que le informan: este puerto no estaba abierto la semana pasada, esta versión retrocedió, este host apareció en un dominio que pensaba que estaba retirado. El monitoreo continuo entre servidores y puntos finales es una capacidad separada.
Paso 01 · Nombra el objetivo
Un nombre de host o un dominio que usted controla, agregado a su cuenta AYAsec. La propiedad se verifica antes de enviar cualquier cosa: AYAsec no programará análisis en infraestructura sobre la cual no haya demostrado control y [demostrará que requiere un registro DNS] (https://docs.ayasec.ai/guides/verify-domain/cloudflare/). El análisis rápido anterior omite esto: sin cuenta, sin verificación, solo limitación de velocidad de IP y una regla de que el objetivo debe ser público.DIRECCIÓN.
Paso 02 · Elige la profundidad
El perfil predeterminado cubre 100 de los puertos TCP más comúnmente atacados: los servicios web, de correo, de intercambio de archivos, de bases de datos y de acceso remoto que ejecutan la mayoría de los estados, desde FTP, SSH y HTTP/S hasta SMTP, MySQL, PostgreSQL y RDP. Amplíelo al total de 65,535 cuando desee certeza en lugar de velocidad, o limítelo a una lista que le interese.
Paso 03 · Leer el resultado
Los puertos abiertos llegan con el servicio yversión detrás de cada uno, comparada con CVE conocidos y calificada para que la cola esté ordenada antes de que alguien comience a clasificarla.
Un resultado sobre el que puedes actuar, no solo leer
Guarde el escaneo en una cuenta de AYAsec y producirá tres cosas que el escaneo rápido gratuito anterior no produce.
01
El informe calificado
Los puertos abiertos con el servicio y la versión detrás de cada uno, obtuvieron calificaciones de A+ a F, por lo que lo peor está en la parte superior en lugar de en algún lugar de una lista.
02
El CVEpartido
Las versiones detectadas se comparan con vulnerabilidades conocidas, por lo que un servicio desactualizado llega ya ligado a lo que se publica sobre él. Un CVE es una falla de seguridad catalogada públicamente con un identificador único: comparar sus versiones con ese catálogo es una capa de administración de la superficie de ataque.
03
La exportación
PDF para las personas que necesitan un documento y API para los sistemas que necesitan los datos. El mismo escaneo, en la forma que necesite el lector.
Los puertos transportan el 20% de la ley compuesta. HTTP conlleva el 30 %, TLS y DNS conlleva el 20 % cada uno y la credibilidad del dominio supone el 10 %.
Preguntas antes de escanear
Nmap ha sido el escáner de puertos de referencia desde 1997 y sigue siendo la herramientael resto se miden. AYAsec lo ejecuta por usted y guarda lo que encuentra.
¿Qué puedo escanear?
Infraestructura de su propiedad o contratada para realizar pruebas. El escaneo rápido anterior no verifica eso por usted: solo limita la velocidad por IP y se niega a apuntar a nada que no sea una dirección pública. En su lugar, agregue el objetivo a una cuenta de AYAsec y el control se verificará antes de que se ejecute cualquier cosa programada: un límite tanto legal como práctico, ya que un escaneo no verificadoTampoco te sirve como prueba.
¿Un escaneo alterará el objetivo?
Un escaneo de conexión TCP estándar es tráfico normal y no es perjudicial. Las opciones más profundas son más ruidosas por naturaleza: la sincronización agresiva, los barridos completos de 65.535 puertos y las sondas UDP generan más carga y es más probable que sean registrados por quienquiera que esté mirando.
¿Por qué el análisis muestra menos puertos de los que esperaba?
Filtrado no es lo mismo que cerrado. Un firewall que descarta paquetessilenciosamente deja los puertos indistinguibles de un host que simplemente no está escuchando. La distinción es importante cuando se demuestra que algo está cerrado y no simplemente inalcanzable desde donde se escaneó.
¿En qué se diferencia esto de ejecutar Nmap yo mismo?
El escaneo en sí no es la parte difícil. Mantener un historial, escanear según una programación, correlacionar versiones con CVE, alertar cuando cambia un resultado y conservar evidencia que un auditor aceptará: esa es la parte que no sobrevive siendo un comando que alguien ejecuta ocasionalmente.
¿Conservas los resultados?
No el escaneo rápido anterior: permanece en la memoria durante unos quince minutos para que puedas leerlo una vez y luego desaparece. Esa es una privacidad deliberadaelección, no una limitación: nadie excepto usted ve ese análisis y puede descargar el resultado completo antes de que caduque. En su lugar, agregue el objetivo a una cuenta de AYAsec y se guardará cada escaneo: una serie que es un registro de cómo se movió su exposición. La retención depende de su plan.
Mantenga la historia, no solo el resultado
Ejecute el escáner completo en su propio patrimonio, según un cronograma, conservando cada resultado y marcando cada cambio.
Más escáneres de seguridad gratuitos para HTTP, TLS y DNS
Los puertos son una de las cinco capas puntuadas. Los demás responden cada uno a una pregunta diferente:
TLS y escáner de certificados: ¿el cifrado es realmente correcto y cuándo caduca el certificado?
Comprobador de seguridad HTTP: ¿la aplicación web está configurada de forma defensiva?
DNSverificador de seguridad: ¿alguien puede enviar un correo que parezca enviado por usted?
Datos estructurados para incrustar
{
"@context": "https://schema.org",
"@type": "SoftwareApplication",
"name": "AYAsec Online Port Scanner",
"applicationCategory": "SecurityApplication",
"operatingSystem": "Web browser",
"url": "https://ayasec.ai/nmap-online-port-scanner/",
"offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}No añada el marcado FAQPage o HowTo - Google retiró ambos tipos de resultados.