Scanner de ports en ligne

Vivez votre domaine comme le fait quelqu'un de l'extérieur. Pointez le scanner sur un hôte que vous contrôlez et obtenez les ports ouverts, les services derrière eux et les versions qu'ils admettent - notés, conservés et surveillés pour le jour où tout cela change.

Six raisons d'analyser vos propres ports

Une analyse de port répond à une question qu'aucun inventaire ne peut résoudre : de quoi ce domaine est-il réellement disposé à parler à un étranger ?

Trouver les servicestu as oublié que tu courais

Les successions s'accumulent. Une base de données ouverte pour une migration il y a trois ans, une boîte de préparation que personne n'a mise hors service, un port de gestion exposé lors d'un incident et jamais refermé. Une analyse de port depuis l'extérieur est le seul moyen fiable de voir à quoi répond réellement votre propre infrastructure.

Vérifiez qu'une règle de pare-feu fait ce qu'elle dit

Une règle est une intention ; un port ouvert est un fait. Numérisation depuis l'extérieur de votrepérimètre teste l'intention par rapport à la réalité et détecte les cas où un changement a atterri sur la mauvaise interface, le mauvais environnement ou n'a jamais pris effet du tout.

Cochez un fournisseur que vous avez le droit de tester

La diligence raisonnable se présente généralement sous la forme d’un questionnaire auquel on répond une seule fois et qui est classé. Là où votre contrat vous donne le droit de tester, une analyse vous indique ce qu'un fournisseur expose dans la pratique plutôt que ce qu'il a écrit sur lui-même - et selon un calendrier, il vous indique le jour où cela change.

Confirmer qu'une mise hors service a réellement eu lieu

Les serveurs sont mis à la retraite sur papier bien avant de cesser d'écouter. Analyser ces hôtes après une migration ou une sortie de centre de donnéesvous indique ceux qui répondent encore et vous empêche de payer - et d'être responsable - des infrastructures que vous pensez avoir disparu.

Surveiller la surface d'attaque d'une acquisition

Hériter d'une entreprise signifie hériter de son exposition, généralement sans documentation. L'analyse des domaines que vous avez choisis vous donne un inventaire construit à partir de preuves plutôt que de tout ce que l'équipe précédente s'est souvenue d'écrire.

Produire des preuves qu'un auditeuraccepter

"Nous avons fermé ce port" est une affirmation. Un scan daté montrant le port fermé en est la preuve. Conserver l'historique signifie que la question de savoir quand quelque chose a changé a une réponse qui ne dépend de la mémoire de personne. C'est un sujet en soi.

Sachez le jour où votre surface d'attaque bouge

Un scan que vous effectuez manuellement vous parle d'un après-midi. L'exposition n'arrive pas un après-midi - elle arrive lorsqu'un déploiement ouvre unport que personne n'a examiné, lorsqu'une règle est assouplie pour une session de débogage et laissée ainsi, lorsqu'un fournisseur modifie une valeur par défaut.

Les analyses programmées transforment cela en une différence dont on vous parle : ce port n'était pas ouvert la semaine dernière, cette version a été rétrogradée, cet hôte est apparu sur un domaine que vous pensiez être retiré. La surveillance continue sur les serveurs et les points de terminaison est une fonctionnalité distincte.

Étape 01 · Nommez la cible

Un nom d'hôte ou un domaine que vous contrôlez, ajouté à votre compte AYAsec. La propriété est vérifiée avant l'envoi de quoi que ce soit : AYAsec ne planifiera pas d'analyses sur l'infrastructure dont vous n'avez pas démontré le contrôle et pour prouver qu'il faut un enregistrement DNS. L'analyse rapide ci-dessus ignore ceci : pas de compte, pas de vérification, juste une limitation du débit IP et une règle selon laquelle la cible doit être publique.adresse.

Étape 02 · Choisissez la profondeur

Le profil par défaut couvre 100 des ports TCP les plus couramment ciblés : les services Web, de messagerie, de partage de fichiers, de bases de données et d'accès à distance exécutés par la plupart des domaines, depuis FTP, SSH et HTTP/S via SMTP, MySQL, PostgreSQL et RDP. Élargissez-le à 65 535 lorsque vous souhaitez de la certitude plutôt que de la rapidité, ou réduisez-le à une liste qui vous intéresse.

Étape 03 · Lire le résultat

Les ports ouverts arrivent avec le service etversion derrière chacun, comparée aux CVE connus et notée de manière à ce que la file d'attente soit ordonnée avant que quiconque ne commence à la trier.

Un résultat sur lequel vous pouvez agir, pas seulement lire

Enregistrez l'analyse sur un compte AYAsec et elle produit trois choses que l'analyse rapide gratuite ci-dessus ne produit pas.

Le rapport noté

Ports ouverts avec le service et la version derrière chacun, notés de A+ à F, donc le pire se trouve en haut plutôt que quelque part dans une liste.

Le CVEcorrespond

Les versions détectées sont comparées aux vulnérabilités connues, de sorte qu'un service obsolète arrive déjà lié à ce qui est publié à son sujet. Un CVE est une faille de sécurité cataloguée publiquement avec un identifiant unique. Faire correspondre vos versions à ce catalogue constitue une couche de gestion de la surface d'attaque.

L'exportation

PDF pour les personnes qui ont besoin d'un document et l'API pour les systèmes qui ont besoin de données. Le même scan, quelle que soit la forme dont le lecteur a besoin.

Les ports transportent 20 % de la qualité composite. HTTP en détient 30 %, TLS et DNS en portent 20 % chacun et la crédibilité du domaine en porte à 10 %.

Questions avant de numériser

Nmap est le scanner de ports de référence depuis 1997 et reste l'outil lele repos est mesuré par rapport à. AYAsec l'exécute pour vous et conserve ce qu'il trouve.

Que puis-je scanner ?

Infrastructure que vous possédez ou que vous êtes chargé de tester. L'analyse rapide ci-dessus ne vérifie pas cela pour vous - elle limite uniquement le débit par IP et refuse de cibler autre chose qu'une adresse publique. Ajoutez plutôt la cible à un compte AYAsec et le contrôle est vérifié avant toute exécution planifiée : une limite légale autant que pratique, puisqu'une analyse non vérifiéene vous sert à rien non plus comme preuve.

Une analyse perturbera-t-elle la cible ?

Une analyse de connexion TCP standard correspond à du trafic ordinaire et n’est pas perturbatrice. Les options plus profondes sont par nature plus bruyantes : un timing agressif, des balayages complets de 65 535 ports et des sondes UDP génèrent tous plus de charge et sont plus susceptibles d'être enregistrés par ce qui regarde.

Pourquoi l'analyse affiche-t-elle moins de ports que prévu ?

Filtré n’est pas la même chose que fermé. Un pare-feu qui supprime les paquetslaisse silencieusement les ports impossibles à distinguer d'un hôte qui n'écoute tout simplement pas. La distinction est importante lorsque vous prouvez que quelque chose est proche plutôt que simplement inaccessible depuis l'endroit où vous l'avez numérisé.

En quoi est-ce différent du fait d'exécuter Nmap moi-même ?

L’analyse elle-même n’est pas la partie la plus difficile. Conserver un historique, analyser selon un calendrier, corréler les versions avec les CVE, alerter lorsqu'un résultat change et détenir des preuves qu'un auditeur acceptera - voilà la partie qui ne survit pas à une commande que quelqu'un exécute occasionnellement.

Conservez-vous les résultats ?

Pas l'analyse rapide ci-dessus - elle reste en mémoire pendant environ quinze minutes afin que vous puissiez la lire une fois, puis elle disparaît. C'est une confidentialité délibéréechoix, pas une limitation : personne d'autre que vous ne voit cette analyse et vous pouvez télécharger le résultat complet avant son expiration. Ajoutez plutôt la cible à un compte AYAsec et chaque analyse est conservée - une série qui enregistre l'évolution de votre exposition. La rétention dépend de votre plan.

Conservez l'historique, pas seulement le résultat

Exécutez l'analyse complète sur votre propre domaine, selon un calendrier, en conservant chaque résultat et en signalant chaque modification.

Démarrer la numérisationgratuit Comparez les forfaits

Plus de scanners de sécurité gratuits pour HTTP, TLS et DNS

Les ports sont l'une des cinq couches notées. Les autres répondent chacun à une question différente :

View all free security scanners

Données structurées à intégrer

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online Port Scanner",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/nmap-online-port-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

N'ajoutez pas de balisage FAQPage ou HowTo - Google a retiré les deux types de résultats.