Fport Mapsi pordid rakendustesse
- Kategooria: Turvalisus
Fport on kaasaskantav käsurida, mis teatab kasutajale kõik avatud TCP ja UDP pordid. Pordi analüsaator kaardistab iga avatud pordi rakendusega, mis eristab seda pordist netstat -an käsk Windowsis, mis muidu annab sama detailsuse ja teabe.
See tähendab, et Fport kuvab kõik avatud pordid ja rakendused, mis neid ühenduste jaoks kasutavad. See muudab volitamata ühenduste leidmise väga lihtsaks, kontrollides lihtsalt rakendusi ükshaaval.
Fport tuleb käivitada käsurealt või partii skriptiga. See kuvab kõik avatud pordid ja nende rakendused, kui see käivitatakse ilma lülititeta. Saadaval on järgmised lülitid:
/ p (sortimine pordi järgi)
/ a (sortimine rakenduse järgi)
/ i (järjesta pid järgi)
/ ap (sortimine rakenduse tee järgi)
Võib-olla soovite lülitit / a kasutada ühenduste sortimiseks rakenduste kaupa, kuna see lihtsustab üksikute programmide kõigi ühenduste leidmist.
Väljund näeb välja selline:
C: fport
FPort v2.0 - TCP / IP protsess pordi kaardistajasse
Autoriõigused 2000: Foundstone, Inc.
http://www.foundstone.com
Pid protsess Port Proto rada
392 svchost -> 135 TCP C: WINNT system32 svchost.exe
8 süsteem -> 139 TCP
8 süsteem -> 445 TCP
508 MSTask -> 1025 TCP C: WINNT system32 MSTask.exe392 svchost -> 135 UDP C: WINNT system32 svchost.exe
8 süsteem -> 137 UDP
8 süsteem -> 138 UDP
8 süsteem -> 445 UDP
224 lsass -> 500 UDP C: WINNT system32 lsass.exe
212 teenust -> 1026 UDP C: WINNT system32 services.exe
Lihtsaim viis fportiga töötamiseks on väljundi salvestamine tekstidokumenti edasiseks töötlemiseks. Seda saab teha käsuga fport> output.txt mis loob dokumendi fport juurkataloogi tekstinimega output.txt.
Sarnane graafilise kasutajaliidesega rakendus on Cports .
Uuenda : Fport on ikka saadaval McAfee veebisaidil ja see peaks toimima suurepäraselt. Leiate allalaadimislehel jaotises Sissetungimise tuvastamise tööriistad loetletud tööriista.