Skaner portów online

Zobacz swoją posiadłość tak, jak robi to ktoś spoza niej. Skieruj skaner na kontrolowanego przez siebie hosta i uzyskaj otwarte porty, usługi za nimi stojące oraz wersje, do których się przyznają – ocenione, przechowywane i obserwowane w dniu, w którym jakiekolwiek zmiany się pojawią.

Sześć powodów, dla których warto skanować własne porty

Skan portu odpowiada na pytanie, którego żaden inwentarz nie jest w stanie odpowiedzieć: o czym ta posiadłość tak naprawdę chce rozmawiać z nieznajomym?

Znajdź usługizapomniałeś, że biegłeś

Majątki się kumulują. Baza danych otwarta do migracji trzy lata temu, baza danych, której nikt nie zlikwidował, port zarządzania ujawniony podczas incydentu i nigdy więcej nie zamknięty. Skanowanie portów z zewnątrz to jedyny niezawodny sposób, aby sprawdzić, na co faktycznie odpowiada Twoja własna infrastruktura.

Sprawdź, czy reguła zapory sieciowej robi to, co mówi

Reguła jest intencją; otwarty port jest faktem. Skanowanie spoza Twojegoperimeter porównuje intencje z rzeczywistością i wychwytuje przypadki, w których zmiana dotyczy niewłaściwego interfejsu, niewłaściwego środowiska lub w ogóle nie przynosi efektu.

Sprawdź dostawcę, którego masz prawo przetestować

Badanie due diligence zwykle ma formę kwestionariusza, na który należy odpowiedzieć raz i złożyć wniosek. Jeżeli umowa daje Ci prawo do testowania, skan pokazuje, co dostawca ujawnia w praktyce, a nie to, co napisano o sobie – i zgodnie z harmonogramem podaje dzień, w którym nastąpi zmiana.

Potwierdź, że likwidacja naprawdę miała miejsce

Serwery są wycofywane na papierze na długo przed tym, zanim przestaną nasłuchiwać. Skanowanie tych hostów po migracji lub wyjściu z centrum danychinformuje Cię, które z nich nadal odpowiadają, i powstrzymuje Cię od płacenia za infrastrukturę, która Twoim zdaniem zniknęła i ponoszenia za nią odpowiedzialności.

Obserwuj powierzchnię ataku przejęcia

Dziedziczenie firmy oznacza dziedziczenie jej ekspozycji, zwykle bez dokumentacji. Skanowanie domen, które przyjąłeś, daje inwentarz zbudowany na podstawie dowodów, a nie tego, co zapamiętał poprzedni zespół.

Przedstaw dowody, które audytor będzie mógł uzyskaćzaakceptuj

„Zamknęliśmy ten port” to stwierdzenie. Dowodem jest datowany skan pokazujący zamknięcie portu. Zachowanie historii oznacza, że na pytanie, kiedy coś się zmieniło, można znaleźć odpowiedź niezależną od niczyjej pamięci. To oddzielny temat.

Poznaj dzień, w którym porusza się powierzchnia ataku

Skan, który wykonasz ręcznie, powie ci coś o jednym popołudniu. Ekspozycja nie pojawia się po południu – pojawia się, gdy stanowisko zostanie otwarteport, którego nikt nie sprawdzał, gdy reguła została poluzowana na potrzeby sesji debugowania i pozostawiona w takim stanie, gdy dostawca zmieni ustawienie domyślne.

Zaplanowane skanowania powodują różnicę, o której się mówi: ten port nie był otwarty w zeszłym tygodniu, ta wersja została cofnięta, ten host pojawił się w domenie, o której myślałeś, że została wycofana. Ciągłe monitorowanie serwerów i punktów końcowych to osobna funkcja.

Krok 01 · Nazwij cel

Nazwa hosta lub domena, którą kontrolujesz, dodana do Twojego konta AYAsec. Własność jest sprawdzana przed wysłaniem czegokolwiek - AYAsec nie zaplanuje skanowania infrastruktury, nad którą nie wykazałeś kontroli, ani udowadniania, że wymaga to jednego rekordu DNS. Powyższe szybkie skanowanie pomija to: brak konta, brak weryfikacji, tylko ograniczenie szybkości IP i zasada, że celem musi być publicznyadres.

Krok 02 · Wybierz głębokość

Domyślny profil obejmuje 100 najczęściej atakowanych portów TCP - WWW, poczta, udostępnianie plików, bazy danych i usługi zdalnego dostępu obsługiwane przez większość serwerów, od FTP, SSH i HTTP/S poprzez SMTP, MySQL, PostgreSQL i RDP. Rozszerz ją do pełnych 65 535, jeśli wolisz pewność niż szybkość, lub zawęź ją do listy, na której Ci zależy.

Krok 03 · Przeczytaj wynik

Otwarte porty pojawiają się wraz z usługą iwersja za każdym z nich, porównywana ze znanymi CVE i oceniana tak, aby kolejka była uporządkowana, zanim ktokolwiek zacznie ją segregować.

Wynik, na podstawie którego możesz działać, a nie tylko czytać

Zapisz skan na koncie AYAsec, a wyświetli trzy rzeczy, których nie daje powyższe bezpłatne szybkie skanowanie.

Raport z oceną

Otwarte porty z usługą i wersją za każdym z nich otrzymały oceny od A+ do F, więc najgorsze z nich znajduje się na górze, a nie gdzieś na liście.

CVEmecz

Wykryte wersje są porównywane ze znanymi lukami w zabezpieczeniach, więc pojawia się nieaktualna usługa, która jest już powiązana z tym, co o niej publikuje się. CVE to publicznie skatalogowana luka w zabezpieczeniach z unikalnym identyfikatorem – dopasowanie Twoich wersji do tego katalogu to jedna warstwa zarządzania powierzchnią ataku.

Eksport

PDF dla osób potrzebujących dokumentu i API dla systemów, które potrzebują danych. Ten sam skan, w dowolnej formie, jakiej potrzebuje czytelnik.

Porty zawierają 20% gatunku kompozytu. HTTP to 30%, TLS i DNS to 20% każdy, a wiarygodność domeny to 10%.

Pytania przed skanowaniem

Nmap jest referencyjnym skanerem portów od 1997 roku i pozostaje narzędziemreszta jest mierzona względem. AYAsec uruchamia to za Ciebie i zachowuje to, co znajdzie.

Co mogę skanować?

Infrastruktura, którą posiadasz lub którą masz zleconą do testowania. Powyższe szybkie skanowanie nie weryfikuje tego za Ciebie - ogranicza jedynie limity szybkości według adresu IP i odmawia kierowania na cokolwiek innego niż adres publiczny. Zamiast tego dodaj cel do konta AYAsec, a kontrola zostanie zweryfikowana przed uruchomieniem czegokolwiek zaplanowanego: granica prawna i praktyczna, ponieważ niezweryfikowany skannie ma dla ciebie żadnego zastosowania jako dowód.

Czy skanowanie zakłóci cel?

Standardowe skanowanie połączenia TCP to zwykły ruch i nie powoduje zakłóceń. Głębsze opcje są z natury bardziej hałaśliwe: agresywne taktowanie, pełne przeszukiwanie 65 535 portów i sondy UDP generują większe obciążenie i jest bardziej prawdopodobne, że zostaną zarejestrowane przez wszystko, co ogląda.

Dlaczego skanowanie pokazuje mniej portów, niż się spodziewałem?

Filtrowane to nie to samo, co zamknięte. Zapora sieciowa odrzucająca pakietycicho pozostawia porty nie do odróżnienia od hosta, który po prostu nie nasłuchuje. To rozróżnienie ma znaczenie, gdy udowadniasz, że coś jest zamknięte, a nie po prostu niedostępne z miejsca, w którym skanowałeś.

Czym różni się to od samodzielnego uruchamiania Nmapa?

Samo skanowanie nie jest trudne. Prowadzenie historii, skanowanie zgodnie z harmonogramem, korelowanie wersji z CVE, powiadamianie o zmianie wyniku i przechowywanie dowodów, które audytor zaakceptuje – to część, która nie przetrwa jako polecenie, które ktoś czasami wykonuje.

Czy przechowujesz wyniki?

Nie ten szybki skan powyżej – żyje w pamięci przez około piętnaście minut, więc możesz go przeczytać raz, a potem już go nie ma. To celowa prywatnośćwybór, a nie ograniczenie: nikt poza Tobą nigdy nie widzi tego skanu i możesz pobrać pełny wynik przed jego wygaśnięciem. Zamiast tego dodaj cel do konta AYAsec, a każdy skan zostanie zachowany – seria będąca zapisem ruchu Twojej ekspozycji. Przechowywanie zależy od Twojego planu.

Zachowaj historię, a nie tylko wynik

Uruchom pełny skaner dla swojej posiadłości, zgodnie z harmonogramem, zachowując każdy wynik i oznaczając każdą zmianę.

Rozpocznij skanowaniebezpłatnie Porównaj plany

Więcej bezpłatnych skanerów bezpieczeństwa dla HTTP, TLS i DNS

Porty są jedną z pięciu punktowanych warstw. Pozostali odpowiadają na inne pytanie:

View all free security scanners

TLS i skaner certyfikatów

czy szyfrowanie rzeczywiście działa i kiedy certyfikat wygasa?

Kontrola bezpieczeństwa HTTP

czy aplikacja internetowa jest skonfigurowana w sposób defensywny?

DNSsprawdzanie bezpieczeństwa – czy każdy może wysłać pocztę wyglądającą tak, jakby pochodziła od Ciebie?

Uporządkowane dane do osadzenia

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online Port Scanner",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/nmap-online-port-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

Nie dodawaj znaczników FAQPage ani HowTo – Google wycofał oba typy wyników.