在线端口扫描器

以外部人员的方式查看您的财产。 将扫描仪指向您控制的主机并获取开放端口、它们背后的服务以及它们承认的版本 - 进行分级、保留和监视，以备任何更改之日之需。

扫描自己端口的六个理由

端口扫描可以回答库存无法回答的问题：这个庄园实际上愿意与陌生人谈论什么？

查找服务你忘记了你正在跑步

财产不断积累。三年前为迁移而开放的数据库，无人退役的暂存箱，在一次事件中暴露的管理端口再也没有关闭过。从外部进行端口扫描是查看您自己的基础设施实际响应的唯一可靠方法。

检查防火墙规则是否按其规定执行

规则就是意图；开放港口是事实。从外部扫描边界测试与现实的意图，并捕获更改落在错误的界面、错误的环境或根本从未生效的情况。

检查您有权测试的供应商

尽职调查通常以调查问卷的形式出现，回答一次并提交。如果你的合同赋予你测试的权利，扫描会告诉你供应商在实践中暴露了什么，而不是他们写的关于自己的内容 - 并且在时间表上，它会告诉你发生变化的日期。

确认退役确实发生了

服务器在停止监听之前很久就已经在纸面上退役了。在迁移或数据中心退出后扫描这些主机告诉您哪些仍在应答，并阻止您为您认为已经消失的基础设施付费并承担责任。

观察收购的攻击面

继承一家公司意味着继承其风险，通常没有文件记录。扫描您所占据的领域，可以为您提供一个基于证据而不是之前团队记得写下的内容构建的清单。

提供审计师将要提供的证据接受

“我们关闭了那个端口”是一个断言。显示端口关闭的日期扫描就是证据。保留历史意味着什么时候发生变化的问题有一个不依赖于任何人的记忆的答案。这是它自己的主题。

知道你的攻击面移动的那一天

您手动运行的扫描会告诉您某个下午的情况。曝光不会在下午到来--它会在部署打开一个窗口时到来当调试会话放宽规则并保持这种状态时，当供应商更改默认值时，没有人审查端口。

计划扫描将其转变为您被告知的差异：该端口上周未开放，该版本向后退，该主机出现在您认为已停用的域上。跨服务器和端点的持续监控是一项单独的功能。

步骤 01 · 命名目标

您控制的主机名或域，已添加到您的 AYAsec 帐户。在分派任何内容之前都会检查所有权 - AYAsec 不会安排对您未证明控制的基础设施进行扫描，并且证明需要一条 DNS 记录。上面的快速扫描跳过了这一点：没有帐户，没有验证，只有 IP 速率限制以及目标必须是公共的规则地址。

步骤02·选择深度

默认配置文件涵盖 100 个最常见的目标 TCP 端口 - 大多数机构运行的 Web、邮件、文件共享、数据库和远程访问服务，从 FTP、SSH 和 HTTP/S 到 SMTP、MySQL、PostgreSQL 和 RDP。当您想要确定性而不是速度时，请将其扩大到完整的 65,535，或者将其缩小到您关心的列表。

步骤03·读取结果

开放端口随服务一起到达，并且每个队列背后的版本、与已知的 CVE 进行匹配并进行分级，以便在任何人开始对队列进行分类之前对队列进行排序。

一个你可以采取行动的结果，而不仅仅是阅读

将扫描保存到 AYAsec 帐户，它会产生上述免费快速扫描所没有的三个结果。

分级报告

打开每个端口背后的服务和版本，得分为 A+ 到 F，因此最差的位于顶部而不是列表中的某个位置。

CVE匹配

检测到的版本与已知漏洞进行匹配，因此过时的服务到达时已经与发布的相关内容相关联。 CVE 是一种公开编录的安全缺陷，具有唯一标识符 - 将您的版本与该目录进行匹配是一层攻击面管理。

出口

PDF 适合需要文档的人，API 适合需要数据的系统。相同的扫描，无论读者需要什么形状。

港口拥有 20% 的综合品位。 HTTP 占 30%，TLS 和 DNS 各占 20%，域可信度占 10%。

扫描前的问题

Nmap 自 1997 年以来一直是参考端口扫描器，并且仍然是最重要的工具休息是衡量的。 AYAsec 为您运行它并保留它找到的内容。

我可以扫描什么？

您拥有或签约测试的基础设施。上面的快速扫描并不能为您验证这一点 - 它仅按 IP 进行速率限制，并且拒绝针对除公共地址之外的任何内容。将目标添加到 AYAsec 帐户，并在任何计划运行之前验证控制权：法律边界与实际边界一样多，因为未经验证的扫描作为证据对你来说也没有任何用处。

扫描会破坏目标吗？

标准 TCP 连接扫描是普通流量，不会造成破坏。更深层次的选项本质上噪音更大：激进的计时、完整的 65,535 端口扫描和 UDP 探测都会产生更多负载，并且更有可能被观看的任何内容记录。

为什么扫描显示的端口比我预期的要少？

过滤与关闭不同。丢弃数据包的防火墙默默地让端口与根本不监听的主机无法区分。当您证明某些东西是关闭的而不是仅仅从您扫描的位置无法访问时，这种区别很重要。

这与我自己运行 Nmap 有什么不同？

扫描本身并不是困难的部分。保留历史记录、按计划进行扫描、将版本与 CVE 关联起来、在结果发生变化时发出警报并保留审核员会接受的证据--这些部分无法作为某人偶尔运行的命令而保留下来。

你保留结果吗？

不是上面的快速扫描 - 它会在内存中保存大约十五分钟，因此您可以阅读一次，然后它就消失了。这是故意的隐私选择，而不是限制：除了您之外没有人看到该扫描，并且您可以在其过期之前下载完整结果。相反，将目标添加到 AYAsec 帐户，每次扫描都会被保留 - 一系列记录您的曝光移动情况。保留取决于您的计划。

保留历史，而不仅仅是结果

按计划对您自己的资产运行完整的扫描程序，保留每个结果并标记每个更改。

开始扫描免费比较计划

要嵌入的结构化数据

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online Port Scanner",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/nmap-online-port-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

请勿添加 FAQPage 或 HowTo 标记 - Google 撤回了这两种结果类型。