Fport Карти на приложения към приложения
- Категория: Сигурност
Fport е преносима програма за команден ред, която ще докладва всички отворени TCP и UDP портове на потребителя. Анализаторът на порт отваря всеки отворен порт към приложение, което го отличава от netstat -an команда в Windows, която иначе осигурява същото ниво на детайлност и информация.
Това означава, че Fport ще показва всички отворени портове и приложенията, които ги използват за връзки. Това прави много лесно да намерите неоторизирани връзки, като просто проверите приложенията едно по едно.
Fport трябва да бъде стартиран от командния ред или пакетен скрипт. Той ще покаже всички отворени портове и техните приложения, ако се изпълнява без превключватели. Предлагат се следните превключватели:
/ p (сортиране по порт)
/ a (сортиране по приложение)
/ i (сортиране по pid)
/ ap (сортиране по пътя на приложението)
Може да искате да използвате превключвателя / a, за да сортирате връзките по приложения, тъй като улеснява намирането на всички връзки на отделни програми.
Резултатът ще изглежда така:
C: > fport
FPort v2.0 - TCP / IP процес към порт Mapper
Авторско право 2000 от Foundstone, Inc.
http://www.foundstone.com
Прото път на Pid Process Port
392 svchost -> 135 TCP C: WINNT system32 svchost.exe
8 Система -> 139 TCP
8 Система -> 445 TCP
508 MSTask -> 1025 TCP C: WINNT system32 MSTask.exe392 svchost -> 135 UDP C: WINNT system32 svchost.exe
8 Система -> 137 UDP
8 Система -> 138 UDP
8 Система -> 445 UDP
224 lsass -> 500 UDP C: WINNT system32 lsass.exe
212 услуги -> 1026 UDP C: WINNT system32 services.exe
Най-лесният начин да работите с fport е да запишете изхода в текстов документ за по-нататъшна обработка. Това може да стане с командата fport> output.txt който ще създаде текстов документ с името output.txt в основната директория на fport.
Подобно приложение с графичен потребителски интерфейс е Cports ,
Актуализация : Fport все още е достъпна на уебсайта на McAfee и тя трябва да работи отлично. Можете да намерите инструмента, изброен под Инструменти за откриване на проникване на страницата за изтегляне.