Fport Hărți porturi către aplicații
- Categorie: Securitate
Fport este un utilitar portabil de linie de comandă care va raporta utilizatorilor toate porturile TCP și UDP deschise. Analizatorul de porturi mapează fiecare port deschis către o aplicație care îl distinge de netstat -an comanda în Windows care oferă altfel același nivel de detaliu și informații.
Ce înseamnă asta este că Fport va afișa toate porturile deschise și aplicațiile care le folosesc pentru conexiuni. Acest lucru face foarte ușor să găsiți conexiuni neautorizate verificând pur și simplu aplicațiile una câte una.
Fport trebuie să fie lansat de la linia de comandă sau un script de lot. Acesta va afișa toate porturile deschise și aplicațiile lor dacă este executat fără comutatoare. Sunt disponibile următoarele comutatoare:
/ p (sortare după port)
/ a (sortează după aplicație)
/ i (sortează după pid)
/ ap (sortare după calea aplicației)
Este posibil să doriți să utilizați / un comutator pentru a sorta conexiunile după aplicații, deoarece ușurează găsirea tuturor conexiunilor programelor individuale.
Rezultatul va arăta astfel:
C: > fport
FPort v2.0 - TCP / IP Process to Port Mapper
Copyright 2000 de către Foundstone, Inc.
http://www.foundstone.com
Proces Pid Path Proto Path
392 svchost -> 135 TCP C: WINNT system32 svchost.exe
8 Sistem -> 139 TCP
8 Sistem -> 445 TCP
508 MSTask -> 1025 TCP C: WINNT system32 MSTask.exe392 svchost -> 135 UDP C: WINNT system32 svchost.exe
8 Sistem -> 137 UDP
8 Sistem -> 138 UDP
8 Sistem -> 445 UDP
224 lsass -> 500 UDP C: WINNT system32 lsass.exe
212 servicii -> 1026 UDP C: WINNT system32 services.exe
Cel mai simplu mod de a lucra cu fport este să salvați ieșirea într-un document text pentru procesarea ulterioară. Acest lucru se poate face cu comanda fport> output.txt care va crea un document text cu numele output.txt în directorul rădăcină al fport.
O aplicație similară cu o interfață grafică de utilizator este Cports .
Actualizați : Fport este încă disponibil pe site-ul McAfee și ar trebui să funcționeze bine. În pagina de descărcare găsiți instrumentul listat la Instrumente de detectare a intruziunilor.