Онлайн сканер портів

Побачте свій маєток так, як це робить хтось поза ним. Наведіть сканер на хост, яким ви керуєте, і отримайте відкриті порти, сервіси, які за ними стоять, і версії, до яких вони допускаються, - оцінені, збережені та спостерігайте за днями, коли це зміниться.

Шість причин сканувати власні порти

Сканування порту дає відповідь на запитання, яке не може отримати жодна інвентаризація: про що цей маєток насправді готовий поговорити з незнайомцем?

Знайти послугити забув, що бігаєш

Маєтки накопичуються. База даних, відкрита для міграції три роки тому, проміжний блок, який ніхто не виводив з експлуатації, порт керування, відкритий під час інциденту, який більше ніколи не закривався. Зовнішнє сканування портів - єдиний надійний спосіб побачити, на що насправді відповідає ваша власна інфраструктура.

Перевірте, чи правило брандмауера виконує те, що написано

Правило - це намір; відкритий порт є фактом. Сканування ззовніperimeter перевіряє намір на реальність і виявляє випадки, коли зміна потрапила на неправильний інтерфейс, неправильне середовище або взагалі не набула чинності.

Перевірте постачальника, якого ви маєте право тестувати

Due diligence зазвичай надходить у вигляді анкети, на яку надається одна відповідь і заповнюється. Там, де ваш контракт дає вам право перевірити, сканування повідомляє вам, що постачальник показує на практиці, а не те, що він написав про себе, а за розкладом воно повідомляє вам день, коли зміниться.

Підтвердити, що виведення з експлуатації дійсно відбулося

Сервери на папері виводяться з експлуатації задовго до того, як вони перестають слухати. Сканування цих хостів після міграції або виходу з центру обробки данихповідомляє вам, які все ще відповідають, і зупиняє вас платити за - і нести відповідальність за - інфраструктуру, яку ви вважаєте зниклою.

Спостерігайте за поверхнею атаки захоплення

Успадкування компанії означає успадкування її експозиції, зазвичай без документації. Сканування доменів, які ви взяли, дає вам інвентаризацію, створену на основі доказів, а не на тому, що пам’ятала записати попередня команда.

Надати докази, які аудитор захочеприйняти

«Ми закрили цей порт» - це твердження. Доказом є датований скан, який показує, що порт закритий. Зберігати історію означає, що питання про те, коли щось змінилося, має відповідь, яка не залежить від чиєїсь пам’яті. Це окрема тема.

Знайте день, коли ваша поверхня атаки рухається

Сканування, яке ви запускаєте вручну, розповідає про один день. Виявлення не надходить у другій половині дня – воно надходить, коли відкривається розгортанняпорт, який ніхто не переглядав, коли правило послаблюється для сеансу налагодження та залишається таким, коли постачальник змінює значення за замовчуванням.

Заплановані сканування перетворюють це на різницю, про яку вам повідомляють: цей порт не був відкритий минулого тижня, ця версія повернулася назад, цей хост з’явився в домені, який, як ви вважали, припинив роботу. Безперервний моніторинг серверів і кінцевих точок є [окремою можливістю] (/siem/).

Крок 01 · Назвіть ціль

Ім’я хоста або домен, яким ви керуєте, додано до вашого облікового запису AYAsec. Право власності перевіряється перед надсиланням – AYAsec не плануватиме сканування інфраструктури, над якою ви не продемонстрували контроль, і [для підтвердження цього потрібен один запис DNS] (https://docs.ayasec.ai/guides/verify-domain/cloudflare/). Швидке сканування вище пропускає це: немає облікового запису, немає перевірки, лише обмеження швидкості IP-адреси та правило, згідно з яким мета має бути публічноюадресу.

Крок 02 · Виберіть глибину

Профіль за замовчуванням охоплює 100 найбільш часто націлених TCP-портів - Інтернет, пошта, обмін файлами, бази даних і служби віддаленого доступу, запущені більшістю маєтків, від FTP, SSH і HTTP/S до SMTP, MySQL, PostgreSQL і RDP. Розширте його до повних 65 535, якщо вам потрібна певність, а не швидкість, або звузіть його до списку, який вас цікавить.

Крок 03 · Прочитайте результат

Відкриті порти надходять із послугою іверсія за кожною, зіставлена з відомими CVE та оцінена таким чином, щоб черга була впорядкована до того, як хтось почне її сортувати.

Результат, на який можна діяти, а не просто читати

Збережіть скан в обліковому записі AYAsec, і він створить три речі, яких немає у безкоштовному швидкому скануванні вище.

Оцінений звіт

Відкриті порти зі службою та версією за кожним, оцінка від A+ до F, тому найгірший із них знаходиться вгорі, а не десь у списку.

CVEматч

Виявлені версії зіставляються з відомими вразливими місцями, тому застаріла служба надходить уже прив’язаною до того, що про неї опубліковано. CVE - це загальнодоступний каталог безпеки з унікальним ідентифікатором. Зіставлення ваших версій із цим каталогом - це один рівень [керування поверхнею атаки] (/attack-surface-management/).

Експорт

PDF для людей, яким потрібен документ, і API для систем, яким потрібні дані. Той самий скан, у будь-якій формі, яка потрібна читачеві.

Порти містять 20% композиту. HTTP несе 30%, TLS і DNS несуть 20% кожен, а довіра до домену несе 10%.

Запитання перед скануванням

Nmap є еталонним сканером портів з 1997 року і залишається інструментомвідпочинок вимірюється проти. AYAsec запускає його за вас і зберігає знайдене.

Що можна сканувати?

Інфраструктура, якою ви володієте або ви замовили тестування. Швидке сканування вище не підтверджує це для вас – воно лише обмежує швидкість за IP-адресою та відмовляється націлюватися на будь-що, крім публічної адреси. Замість цього додайте ціль до облікового запису AYAsec, і контроль буде перевірено перед запуском будь-якого запланованого: як юридичне, так і практичне обмеження, оскільки неперевірене скануваннятакож не має користі як доказ.

Чи сканування порушить ціль?

Стандартне сканування з’єднання TCP – це звичайний трафік, який не заважає. Глибші параметри шумніші за своєю природою: агресивна синхронізація, повна розгортка 65 535 портів і UDP-зонди створюють більше навантаження та, швидше за все, будуть зареєстровані будь-яким спостерігачем.

Чому сканування показує менше портів, ніж я очікував?

Відфільтрований не те саме, що закритий. Брандмауер, який скидає пакетимовчки залишає порти невідрізними від хоста, який просто не слухає. Розрізнення має значення, коли ви доводите, що щось закрито, а не просто недоступне з того місця, де ви сканували.

Чим це відрізняється від самостійного запуску Nmap?

Сканування саме по собі не є складною частиною. Зберігання історії, сканування за розкладом, співвіднесення версій із CVE, сповіщення про зміну результату та зберігання доказів, які аудитор прийме – це та частина, яка не виживає як команда, яку хтось час від часу виконує.

Ви зберігаєте результати?

Не швидке сканування вище – воно живе в пам’яті приблизно п’ятнадцять хвилин, тож ви можете прочитати його один раз, а потім воно зникає. Це навмисна конфіденційністьвибір, а не обмеження: ніхто, крім вас, ніколи не бачить це сканування, і ви можете завантажити повний результат до закінчення терміну його дії. Натомість додайте ціль до облікового запису AYAsec, і кожне сканування буде збережено – серія, яка є записом того, як змінювалося ваше опромінення. Утримання залежить від вашого плану.

Зберігайте історію, а не лише результат

Запустіть повний сканер свого майна за розкладом, зберігаючи кожен результат і позначаючи кожну зміну.

Почати скануваннябезкоштовно Порівняти плани

Більше безкоштовних сканерів безпеки для HTTP, TLS і DNS

Порти є одним із п’яти оцінених шарів. Кожен з інших відповідає на інше запитання:

View all free security scanners

TLS і сканер сертифікатів

чи справді шифрування справне, і коли закінчується термін дії сертифіката?

[Засіб перевірки безпеки HTTP] (/http-security-checker/) - веб-програма налаштована захисно?

DNSзасіб перевірки безпеки – чи може будь-хто надіслати лист, який, схоже, надійшов від вас?

Структуровані дані для вбудовування

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online Port Scanner",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/nmap-online-port-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

Не додавайте розмітку FAQPage або HowTo – Google вилучив обидва типи результатів.