Fport Maps -portit sovelluksiin

Fport on kannettava komentoriviohjelma, joka ilmoittaa kaikille avoimista TCP- ja UDP-porteista käyttäjälle. Porttianalysaattori kartoittaa jokaisen avoimen portin sovellukselle, joka erottaa sen portista netstat -an komento Windowsissa, joka muuten tarjoaa saman tason yksityiskohdat ja tiedot.

Tämä tarkoittaa, että Fport näyttää kaikki avoimet portit ja sovellukset, jotka käyttävät niitä yhteyksiin. Tämän ansiosta luvattomien yhteyksien löytäminen on erittäin helppoa tarkistamalla sovellukset yksitellen.

Fport on käynnistettävä komentoriviltä tai eräohjelmasta. Se näyttää kaikki avoimet portit ja niiden sovellukset, jos se suoritetaan ilman kytkimiä. Seuraavat kytkimet ovat saatavana:

/ p (lajittelu sataman mukaan)
/ a (lajittelu sovelluksen mukaan)
/ i (lajitella pidin mukaan)
/ ap (lajittelu sovelluspolun mukaan)

Voit lajitella yhteydet sovellusten mukaan / a-kytkimellä, koska se helpottaa kaikkien yksittäisten ohjelmien yhteyksien löytämistä.

Tulos näyttää tältä:

C: > fport
FPort v2.0 - TCP / IP-prosessi Port Mapperiin
Tekijänoikeudet 2000: Foundstone, Inc.
http://www.foundstone.com
Pid prosessiportin proto-polku
392 svchost -> 135 TCP C: WINNT system32 svchost.exe
8 Järjestelmä -> 139 TCP
8 Järjestelmä -> 445 TCP
508 MSTask -> 1025 TCP C: WINNT system32 MSTask.exe

392 svchost -> 135 UDP C: WINNT system32 svchost.exe
8 Järjestelmä -> 137 UDP
8 Järjestelmä -> 138 UDP
8 Järjestelmä -> 445 UDP
224 lsass -> 500 UDP C: WINNT system32 lsass.exe
212 palvelua -> 1026 UDP C: WINNT system32 services.exe

Helpoin tapa työskennellä fportin kanssa on tallentaa tulosteet tekstiasiakirjaan jatkokäsittelyä varten. Tämä voidaan tehdä komennolla fport> output.txt joka luo tekstidokumentin, jonka nimi output.txt on fport-hakemiston juurihakemistossa.

Samanlainen sovellus graafisella käyttöliittymällä on Cports .

Päivittää : Fport on edelleen saatavana McAfee-verkkosivustolla, ja sen pitäisi toimia hienosti. Löydät lataussivun Tunkeutumisen tunnistusvälineet -kohdassa luetellun työkalun.