Flytta kartor portar till applikationer
- Kategori: Säkerhet
Fport är ett portabelt kommandoradsverktyg som rapporterar alla öppna TCP- och UDP-portar till användaren. Portanalysatorn kartlägger varje öppen port till en applikation som skiljer den från netstat -an kommando i Windows som annars ger samma detaljnivå och information.
Vad detta betyder är att Fport visar alla öppna portar och applikationer som använder dem för anslutningar. Detta gör det mycket enkelt att hitta obehöriga anslutningar genom att helt enkelt verifiera applikationerna en efter en.
Fport måste startas från kommandoraden eller ett batchskript. Den visar alla öppna portar och deras applikationer om det körs utan switchar. Följande switchar är tillgängliga:
/ p (sortera efter port)
/ a (sortera efter applikation)
/ i (sortera efter pid)
/ ap (sortera efter applikationsväg)
Du kanske vill använda omkopplaren / för att sortera anslutningarna efter applikationer eftersom det gör det lättare att hitta alla anslutningar till enskilda program.
Utgången ser ut så här:
C: > fport
FPort v2.0 - TCP / IP-process till Port Mapper
Copyright 2000 av Foundstone, Inc.
http://www.foundstone.com
Pid Process Port Proto Path
392 svchost -> 135 TCP C: WINNT system32 svchost.exe
8 System -> 139 TCP
8 System -> 445 TCP
508 MSTask -> 1025 TCP C: WINNT system32 MSTask.exe392 svchost -> 135 UDP C: WINNT system32 svchost.exe
8 System -> 137 UDP
8 System -> 138 UDP
8 System -> 445 UDP
224 lsass -> 500 UDP C: WINNT system32 lsass.exe
212 tjänster -> 1026 UDP C: WINNT system32 services.exe
Det enklaste sättet att arbeta med fport är att spara utdata i ett textdokument för vidare bearbetning. Detta kan göras med kommandot fport> output.txt vilket skapar ett textdokument med namnet output.txt i rotkatalogen för fport.
En liknande applikation med ett grafiskt användargränssnitt är Cports .
Uppdatering : Fport är fortfarande finns på McAfee-webbplatsen och det borde fungera bra. Du hittar verktyget som anges under Intrusion Detection Tools på nedladdningssidan.