Scanner de porta on-line

Veja sua propriedade da mesma forma que alguém de fora dela. Aponte o scanner para um host que você controla e obtenha as portas abertas, os serviços por trás delas e as versões que eles admitem - classificadas, mantidas e monitoradas durante o dia em que alguma delas mudar.

Seis razões para verificar suas próprias portas

Uma varredura portuária responde a uma pergunta que nenhum inventário pode responder: sobre o que esta propriedade está realmente disposta a conversar com um estranho?

Encontre os serviçosvocê esqueceu que estava correndo

As propriedades se acumulam. Um banco de dados aberto para migração há três anos, uma caixa de teste que ninguém desativou, uma porta de gerenciamento exposta durante um incidente e nunca mais fechada. Uma varredura de porta externa é a única maneira confiável de ver o que sua própria infraestrutura realmente responde.

Verifique se uma regra de firewall faz o que diz

Uma regra é uma intenção; uma porta aberta é um fato. Digitalizando de fora do seuO perímetro testa a intenção em relação à realidade e detecta os casos em que uma mudança ocorreu na interface errada, no ambiente errado ou nunca entrou em vigor.

Verifique um fornecedor que você tem o direito de testar

A due diligence geralmente chega na forma de um questionário, respondido uma vez e arquivado. Quando o seu contrato lhe dá o direito de testar, uma varredura informa o que um fornecedor expõe na prática, em vez do que ele escreveu sobre si mesmo - e em um cronograma, informa o dia em que isso muda.

Confirme se uma desativação realmente aconteceu

Os servidores são aposentados no papel muito antes de pararem de ouvir. Verificando esses hosts após uma migração ou saída do datacenterinforma quais ainda estão respondendo e impede que você pague - e seja responsável por - a infraestrutura que você acredita ter desaparecido.

Observe a superfície de ataque de uma aquisição

Herdar uma empresa significa herdar a sua exposição, geralmente sem documentação. A varredura dos domínios que você assumiu fornece um inventário construído a partir de evidências, e não de tudo o que a equipe anterior se lembrou de anotar.

Produzir evidências que um auditor iráaceitar

“Fechamos aquele porto” é uma afirmação. Uma varredura datada mostrando a porta fechada é uma prova. Manter o histórico significa que a questão de quando algo mudou tem uma resposta que não depende da memória de ninguém. Esse é um assunto próprio.

Saiba o dia em que sua superfície de ataque se move

Uma varredura feita manualmente informa sobre uma tarde. A exposição não chega à tarde - ela chega quando uma implantação abre umporta ninguém revisou, quando uma regra é afrouxada para uma sessão de depuração e deixada assim, quando um fornecedor altera um padrão.

As verificações agendadas transformam isso em uma diferença que você já ouviu falar: essa porta não estava aberta na semana passada, essa versão retrocedeu, esse host apareceu em um domínio que você pensava estar desativado. O monitoramento contínuo em servidores e endpoints é um recurso separado.

Etapa 01 · Nomeie o alvo

Um nome de host ou domínio que você controla, adicionado à sua conta AYAsec. A propriedade é verificada antes de qualquer coisa ser despachada - AYAsec não agendará verificações em infraestruturas sobre as quais você não demonstrou controle e provando que é necessário um registro DNS. A verificação rápida acima ignora isso: sem conta, sem verificação, apenas limitação de taxa de IP e uma regra de que o alvo deve ser públicoendereço.

Etapa 02 · Escolha a profundidade

O perfil padrão cobre 100 das portas TCP mais comumente direcionadas - os serviços de web, correio, compartilhamento de arquivos, banco de dados e acesso remoto que a maioria das propriedades executa, de FTP, SSH e HTTP/S até SMTP, MySQL, PostgreSQL e RDP. Amplie-o para 65.535 quando quiser certeza em vez de velocidade, ou restrinja-o a uma lista de seu interesse.

Etapa 03 · Leia o resultado

Portas abertas chegam com o serviço eversão por trás de cada um, comparado com CVEs conhecidos e classificado para que a fila seja ordenada antes que alguém comece a triá-la.

Um resultado no qual você pode agir, não apenas ler

Salve a verificação em uma conta AYAsec e ela produzirá três coisas que a verificação rápida gratuita acima não produz.

O relatório avaliado

Portas abertas com o serviço e a versão atrás de cada uma, pontuadas de A+ a F, então o pior está no topo, e não em algum lugar da lista.

O CVEcombinar

As versões detectadas são comparadas com vulnerabilidades conhecidas, então um serviço desatualizado chega já vinculado ao que é publicado sobre ele. Um CVE é uma falha de segurança catalogada publicamente com um identificador exclusivo. Comparar suas versões com esse catálogo é uma camada de gerenciamento de superfície de ataque.

A exportação

PDF para quem precisa de um documento e API para os sistemas que precisam dos dados. A mesma digitalização, no formato que o leitor precisar.

Os portos carregam 20% do grau composto. HTTP carrega 30%, TLS e DNS carrega 20% cada e a credibilidade do domínio carrega 10%.

Perguntas antes de digitalizar

O Nmap tem sido o scanner de porta de referência desde 1997 e continua sendo a ferramenta queo resto é medido em relação a. AYAsec executa para você e mantém o que encontra.

O que posso digitalizar?

Infraestrutura que você possui ou foi contratada para testar. A verificação rápida acima não verifica isso para você - ela apenas limita a taxa por IP e se recusa a direcionar qualquer coisa que não seja um endereço público. Em vez disso, adicione o alvo a uma conta AYAsec e o controle será verificado antes de qualquer execução programada: um limite legal e prático, já que uma verificação não verificadatambém não tem utilidade para você como prova.

Uma varredura interromperá o alvo?

Uma varredura de conexão TCP padrão é tráfego comum e não causa interrupções. Opções mais profundas são mais barulhentas por natureza: tempo agressivo, varreduras completas de 65.535 portas e sondagens UDP geram mais carga e têm maior probabilidade de serem registradas por qualquer pessoa que esteja observando.

Por que a varredura mostra menos portas do que eu esperava?

Filtrado não é o mesmo que fechado. Um firewall que descarta pacotessilenciosamente deixa as portas indistinguíveis de um host que simplesmente não está escutando. A distinção é importante quando você prova que algo está fechado, e não apenas inacessível de onde você digitalizou.

Como isso é diferente de executar o Nmap sozinho?

A digitalização em si não é a parte difícil. Manter um histórico, verificar de acordo com um cronograma, correlacionar versões com CVEs, alertar quando um resultado muda e reter evidências que um auditor aceitará - essa é a parte que não sobrevive sendo um comando que alguém executa ocasionalmente.

Você mantém os resultados?

Não a verificação rápida acima - ela permanece na memória por cerca de quinze minutos, então você pode lê-la uma vez e depois desaparece. Isso é uma privacidade deliberadaescolha, não uma limitação: ninguém além de você vê essa verificação e você pode baixar o resultado completo antes que expire. Em vez disso, adicione o alvo a uma conta AYAsec e cada varredura será mantida - uma série que registra como sua exposição foi movida. A retenção depende do seu plano.

Mantenha o histórico, não apenas o resultado

Execute o scanner completo em seu próprio patrimônio, de acordo com um cronograma, com todos os resultados retidos e todas as alterações sinalizadas.

Iniciar digitalizaçãográtis Comparar planos

Mais scanners de segurança gratuitos para HTTP, TLS e DNS

As portas são uma das cinco camadas pontuadas. Cada um dos outros responde a uma pergunta diferente:

View all free security scanners

Dados estruturados para incorporar

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online Port Scanner",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/nmap-online-port-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

Não adicione a marcação FAQPage ou HowTo. O Google retirou ambos os tipos de resultados.