オンラインポートスキャナー

外部の人間と同じようにあなたの資産を確認してください。 あなたが管理するホストにスキャナーを向けると、開いているポート、その背後にあるサービス、およびそれらが認めているバージョンを取得できます。グレーディングされ、保管され、変更が加えられる日まで監視されます。

クイックポートスキャン

ほとんどの不動産が関心を持っているポートを簡単に見てみましょう。 サインイン すると、完全なオプション セット、スケジュールされた実行、保持される履歴が表示されます。

独自のポートをスキャンする 6 つの理由

ポート スキャンは、在庫では得られない質問、つまりこの不動産が実際に見知らぬ人に何を話したいのか? という質問に答えます。

01

サービスを探す走っていることを忘れていました

財産が蓄積されます。データベースは 3 年前に移行のためにオープンされ、ステージング ボックスは誰も廃止されず、管理ポートはインシデント中に公開され、再び閉じることはありませんでした。外部からのポート スキャンは、独自のインフラストラクチャが実際に何に応答しているかを確認するための信頼できる唯一の方法です。

02

ファイアウォール ルールが指定どおりに実行されていることを確認します

ルールとは意図です。ポートが開いていることは事実です。外部からスキャンするperimeter は、意図を現実に照らしてテストし、変更が間違ったインターフェイスや間違った環境に到達した場合、またはまったく反映されなかった場合を検出します。

03

テストする権利のあるサプライヤーを確認してください

デューデリジェンスは通常、アンケートとして届き、一度回答してファイルされます。契約によってテストする権利が与えられている場合、スキャンによって、サプライヤー自身について書かれた内容ではなく、サプライヤーが実際に暴露している内容がわかります。また、スケジュールに基づいて、変更される日がわかります。

04

廃止が実際に行われたことを確認する

サーバーは、リッスンを停止するずっと前に、書類上は廃止されます。移行またはデータセンターの終了後にそれらのホストをスキャンするどれがまだ応答しているかを示し、なくなったと信じているインフラストラクチャに対する支払いと責任を停止します。

05

買収の攻撃対象領域を監視する

会社を継承するということは、通常は文書なしでそのエクスポージャーを継承することを意味します。引き受けたドメインをスキャンすると、前のチームが書き留めたものではなく、証拠に基づいて構築されたインベントリが得られます。

06

監査人が求める証拠を提出する受け入れる

「我々はその港を閉鎖した」というのは主張です。ポートが閉じられていることを示す日付付きのスキャンが証拠です。履歴を保持するということは、何かがいつ変化したかという質問には、誰の記憶にも依存しない答えがあることを意味します。それは独自の主題です。

攻撃対象領域が移動する日を把握する

手動でスキャンすると、ある午後のことがわかります。エクスポージャは午後には到着しません - デプロイがオープンしたときに到着します。誰もレビューしなかったポート、デバッグ セッションのためにルールが緩められてそのままになったとき、サプライヤーがデフォルトを変更したとき。

スケジュールされたスキャンは、それを通知される違いに変えます。つまり、このポートは先週開かれていなかった、このバージョンは過去のものになった、このホストは廃止されたと思われるドメインに表示されていました。サーバーとエンドポイントにわたる継続的な監視は 別の機能 です。

ステップ 01 · ターゲットに名前を付けます

AYAsec アカウントに追加された、あなたが管理するホスト名またはドメイン。所有権は何かが送信される前にチェックされます。AYAsec は、制御を実証していないインフラストラクチャに対してスキャンをスケジュールしません。DNS レコードが 1 つ必要であることが証明されます。上記のクイック スキャンでは、これが省略されています。アカウントなし、検証なし、IP レート制限と、ターゲットがパブリックである必要があるというルールだけです。住所。

ステップ02・深さを選択してください

デフォルトのプロファイルは、FTP、SSH、HTTP/S から SMTP、MySQL、PostgreSQL、RDP まで、ほとんどの施設で実行される Web、メール、ファイル共有、データベース、およびリモート アクセス サービスなど、最も一般的にターゲットとされる 100 個の TCP ポートをカバーします。スピードよりも確実性が必要な場合は、最大 65,535 まで広げるか、関心のあるリストに絞り込みます。

ステップ 03 · 結果を読む

オープンポートはサービスとともに到着し、それぞれの背後にあるバージョンを確認し、既知の CVE と照合してグレード付けすることで、キューのトリアージが開始される前に順序付けされます。

読むだけでなく、行動できる結果

スキャンを AYAsec アカウントに保存すると、上記の無料のクイック スキャンでは得られない 3 つのことが生成されます。

01

採点レポート

サービスとバージョンをそれぞれ指定してポートを開き、A+ から F までのスコアを付けると、最悪のポートがリストのどこかではなく先頭に表示されます。

02

CVE一致

検出されたバージョンは既知の脆弱性と照合されるため、古いサービスはすでに公開されている内容に関連付けられて到着します。 CVE は、一意の識別子を持つ公的にカタログ化されたセキュリティ上の欠陥です。そのカタログとバージョンを照合することは、攻撃対象領域の管理 の 1 つの層です。

03

輸出

ドキュメントを必要とする人には PDF を、データを必要とするシステムには API を提供します。同じスキャンを、リーダーが必要とする形状に変換します。

ポートには複合グレードの 20% が含まれています。 HTTP は 30%、TLS と DNS はそれぞれ 20%、ドメインの信頼性は 10% です。

スキャン前の質問

Nmap は 1997 年以来リファレンス ポート スキャナーであり、現在もツールとして使用されています。残りは基準で測定されます。 AYAsec はそれを実行し、検出したものを保存します。

何をスキャンできますか?

あなたが所有している、またはテストを契約しているインフラストラクチャ。上記のクイック スキャンでは、そのことは確認されません。IP によってレート制限が行われるだけで、パブリック アドレス以外はターゲットにされません。代わりにターゲットを AYAsec アカウントに追加すると、スケジュールされたものが実行される前に制御が検証されます。つまり、検証されていないスキャンのため、実際的な境界と同じくらい法的な境界が存在します。証拠としても役に立ちません。

スキャンによりターゲットが妨害されますか?

標準の TCP 接続スキャンは通常のトラフィックであり、中断は発生しません。深いオプションは本質的にノイズが多くなります。積極的なタイミング、65,535 ポートのフル スイープ、および UDP プローブはすべて、より多くの負荷を生成し、監視しているものによってログに記録される可能性が高くなります。

スキャンで予想より少ないポートが表示されるのはなぜですか?

フィルター済みは閉じたものと同じではありません。パケットをドロップするファイアウォール単にリッスンしていないホストとポートを区別できないように、静かに残します。この区別は、単にスキャンした場所から到達できないだけではなく、何かが閉じられていることを証明するときに重要です。

これは自分で Nmap を実行するのとどう違うのですか?

スキャン自体は難しい部分ではありません。履歴の保存、スケジュールに基づいたスキャン、CVE に対するバージョンの関連付け、結果が変化したときの警告、監査人が受け入れる証拠の保持などは、誰かが時々実行するコマンドとしては生き残れない部分です。

結果は保存していますか?

上記のクイック スキャンではありません。メモリ内に約 15 分間保存されるため、一度読み取ると、その後は消えてしまいます。それは意図的なプライバシーです制限ではなく選択です。そのスキャンはあなた以外の誰も見ることができず、有効期限が切れる前に完全な結果をダウンロードできます。代わりにターゲットを AYAsec アカウントに追加すると、すべてのスキャンが保存され、露出がどのように移動したかを記録する一連のデータが保存されます。保持期間はプランによって異なります。

結果だけでなく履歴も保存する

スケジュールに従って、自分の資産に対してフル スキャナーを実行し、すべての結果が保持され、すべての変更にフラグが付けられます。

プランを比較

HTTP、TLS、DNS 用の無料セキュリティ スキャナーをさらに追加

ポートは、スコアが付けられた 5 つのレイヤーの 1 つです。他の人はそれぞれ異なる質問に答えます。

View all free security scanners

TLS と証明書スキャナー

暗号化は実際に安全ですか? 証明書の有効期限はいつ切れますか?

HTTP セキュリティ チェッカー

Web アプリケーションは防御的に構成されていますか?

DNSセキュリティ チェッカー

あなたから送信されたように見えるメールを誰でも送信できますか?

埋め込む構造化データ

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online Port Scanner",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/nmap-online-port-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

FAQPage または HowTo マークアップを追加しないでください。Google は両方の結果タイプを取り消しました。