Top 5 gratis Open Port Check Tools i 2023

De åbne porte i din hardware kan være kritiske sårbarhedspunkter, hvis de tjenester, der udsættes for dem, er forkert konfigureret eller ikke patchet.

Desværre udsætter mange organisationer i øjeblikket deres følsomme ressourcer gennem sådanne ondsindede forbindelser, hvilket øger risikoen for ransomware-angreb, forsyningskædeangreb og databrud.

Heldigvis er der gratis værktøjer tilgængelige, der kan registrere alle de åbne porte i dit økosystem, så du derefter kan vurdere niveauet af kritikalitet af hver eksponering.

I dette indlæg diskuterer vi de 5 bedste gratis åbne portscannere, du kan begynde at bruge i dag for at tjekke for åbne porte i dit økosystem.

Klik her for at springe videre til listen over gratis åbne portscannere.

Hvad er Open Port Scanning?

Portscanning er processen med at analysere sikkerheden for alle porte i et netværk. Det involverer at identificere åbne porte og også sende datapakker til at vælge porte på en vært for at identificere eventuelle sårbarheder i modtagne data.

En sådan netværksrekognoscering bør gennemføres regelmæssigt for at identificere og afhjælpe sårbarheder, før de opdages af cyberangribere.

Portscannere bruges også af cyberkriminelle til at indsamle sårbarhedsefterretninger om et potentielt offer, før de starter et cyberangreb.

Fordi mange af disse værktøjer er frit tilgængelige, må du antage, at cyberkriminelle bruger dem til at studere dine åbne porte. Så de kan ikke være de eneste sikkerhedskontroller, der beskytter dit netværk.

Dette er grunden til, at gratis open port-scannere kun bør bruges af netværksadministratorer til at bestemme niveauet af netværkssynlighed, der er tilgængeligt for potentielle cyberangribere. For maksimal sikkerhed bør alle friportscannere understøttes med yderligere sikkerhedsløsninger.

TCP-portscannere kan også hjælpe penetrationstestere med at bestemme, hvilke specifikke porte der accepterer data, så de kan beskyttes mod kompromittering.

Skal porte være åbne eller lukkede?

Når en port er åben, har datapakker tilladelse til at strømme ind og ud af dit lokale netværk gennem den port. Når en port lukkes, blokeres al trafik, der er specifik for den pågældende port, hvilket forhindrer den i at komme ind på det lokale netværk.

Status for en port (åben eller lukket) kan normalt styres gennem en netværksfirewall.

Det kan derfor virke klogt at lukke alle netværksporte for at forhindre udnyttelse. Men det ville også forhindre, at enheder, der er vigtige for at opfylde forretningsmålene, bliver forbundet i netværk.

For at lette forbindelsen af fjerncomputere til et virksomhedsnetværk skal port 3389 f.eks. være åben og videresende til hver fjernenhed. Uden denne havn i drift ville den fjernarbejdsstyrkemodel, der er så vigtig i verden i dag, ikke være mulig.

E-mails sendes også gennem SMTP-portene (port 25, 465 og 587), så de skal være i drift.

Åbne porte er ikke i sig selv farlige. Sikkerhedsrisici introduceres af de eksterne tjenester, der kommunikerer gennem dem. Så hvis en enhed eller leverandør, der er knyttet til en netværksport, har en dårlig sikkerhedstilstand, bliver den åbne port farlig og bør lukkes eller filtreres.

Når der er tillid til sikkerheden for tilsluttede tjenester, kan deres tilsvarende porte forblive åbne.

Liste over almindelige netværksportnumre

Hver port i et netværk transporterer en bestemt type netværkstrafik. Hver af disse porte tildeles et specifikt nummer, så de let kan differentieres.

Der findes to typer netværksporte:

  • TCP - Protokol til transmissionskontrol
  • UDP - Protokol til brugerdiagram

Hvad er forskellen mellem UDP og TCP?

TCP bruger en håndtryksprotokol. TCP kontrollerer også hver datapakke for fejl. UDP inkluderer ikke verifikation, fejlkontrol eller håndtryk. På grund af de ekstra processer er TCP en langsommere protokol end UDP.

Portnumrene varierer fra 0 - 65.535 og danner i alt 65.536 porte. Disse porte er enten TCP, UDP eller en kombination af begge. På grund af denne store rækkevidde er portnumre rangeret efter relevans for at forkorte listen over netværksmuligheder.

Porte 0-1023 er primært designet til internetforbindelser.

Porte 1024-49151 er 'registrerede porte', som er udpeget til eksklusiv brug af registrerede softwarevirksomheder og applikationer.

>

Porte 49152-65.536 er private porte, der kan bruges af alle.

For mere detaljerede beskrivelser af de mest almindelige netværksportnumre henvises til dette indlæg.

Hvordan fungerer Open Port Scanning?

Portscannere sender enten en TCP- eller UDP-datapakke til en målrettet port for at anmode om en statusrapport.

Der er tre mulige svarmuligheder:

  1. Åben - Destinationen svarer med en pakke, der angiver, at den "lytter". Det betyder, at porten er åben og aktivt accepterer forbindelser.
  2. Lukket - Destinationen svarer med en meddelelse, der angiver, at den er i brug og ikke tilgængelig.
  3. Filtreret - Målet reagerer ikke. Det betyder normalt, at dataanmodningspakken blev filtreret fra eller blokeret af en firewall. For maksimal sikkerhed bør lukkede porte blokeres med en firewall.

Der er 5 typer portscanningsteknikker.

Ping-scanning

Dette er den enkleste type portscanning. Denne type scanning sender en eksplosion af ICMP-anmodninger (Internet Control Messaging Protocol) til flere webservere.

Et ICMP-svar angiver, at datapakker kan sendes til en målrettet IP-adresse uden fejl, hvilket viser, at målet er 'levende'.

En ping-scanning er normalt det første trin før en officiel portscanning, fordi den angiver, om der er en computer til stede i den anden ende.

For at forhindre eksterne trusler i at opdage dine aktiver via ping-scanninger, skal ICMP deaktiveres for ekstern trafik via enten en firewall eller routerindstillinger.

ICMP bør være åben for intern trafik, så den stadig kan bruges til netværksfejlfinding.

TCP halvåben scanning

Dette er en af de mest almindelige typer portscanningsteknikker (nogle gange kaldet en SYN-scanning).

En typisk TCP-transaktion udføres med et tre-trins håndtryk:

  • En forbindelsesanmodning foretages ved at sende en SYN-pakke
  • Målet reagerer med en ACK-pakke
  • En ACK-pakke bekræfter, at svaret er modtaget.

En halvåben TCP-portscanning sender ikke en ACK-pakkebekræftelse og fuldfører derfor ikke den sidste fase af dette håndtryk.

Uden at lukke loopet er kun et SYN-ACK-datapakkesvar muligt. Dette svar indikerer tilstedeværelsen af en åben port.

Intet svar er tegn på en filtreret port.

Da denne type portscanning ikke fuldfører et TCP-håndtryk, er det meget vanskeligt at opdage og hurtigt skalerbart.

Brugere skal have et højt niveau af adgangsprivilegier for at køre halvåbne TCP-scanninger.

TCP Connect-scanning

En TCP-forbindelsesportscanning går et skridt videre end den halvåbne TCP-scanning og fuldfører faktisk TCP-forbindelsen.

TCP-forbindelsesscanninger kræver lavere brugerrettigheder for at køre, hvilket gør det mere tilgængeligt for potentielle trusselsaktører.

Men fordi denne scanningsteknik faktisk fuldender TCP-forbindelser, registreres de let af IDS (Intrusion Detection Systems). Intelligente cyberkriminelle vil derfor sandsynligvis undgå denne rekognosceringsteknik.

UDP

UDP-scanninger bruges til at identificere aktive tjenester.

Du kan f.eks. bekræfte, om en DNS-server er hostet på en computer, ved at sende en DNS-anmodningspakke til port 53 (som er en UDP-port). Et DNS-svar bekræfter tilstedeværelsen af en DNS-server.

XMAS-scanning

XMAS-portscanningsmetoder bruges af cyberkriminelle, fordi de sjældent er inkluderet i netværksaktivitetslogfiler og mindre mærkbare af firewalls.

Når et TCP 3-vejs håndtryk er fuldført, sender klienten en FIN-pakke for at angive, at der ikke er flere data tilgængelige til overførsel.

En XMAS-scanning sender datapakker med FIN-flagene slået til. Intet svar tydede på, at der var et åbent port.

Et RST-svar indikerede tilstedeværelsen af en lukket port.

Hvordan bruger cyberkriminelle portscanning til at forberede cyberangreb?

Portscanning er et af de mest populære værktøjer, der bruges af cyberangribere i rekognosceringskampagner.

Cyberkriminelle bruger portscanning til at vurdere et potentielt offers sikkerhedstilstand, før de iværksætter et cyberangreb.

De vigtigste oplysninger, de leder efter, omfatter:

  • Om en firewall er i brug.
  • Hvis firewall-indstillingerne er sikre.
  • Hvis der er sikkerhedssårbarheder i målnetværket.
  • Den sværhedsgrad, der kræves for at udnytte hver sårbarhed.
  • Om porte er åbnet, lukket eller filtreret.

Portscanningssvar afslører, om specifikke sektorer i dit netværk samarbejder med en hackers prompter. Disse oplysninger kan derefter bruges til at bestemme cybersikkerhedsniveauet i den målrettede region.

Desværre er det ikke så let at opdage, når du bliver ondsindet målrettet med en portscanner. Avancerede cyberkriminelle kan bruge TCP-protokolteknikker til at maskere deres aktivitet med falsk lokketrafik.

5 gratis værktøjer til kontrol af åben port

Nedenfor er en liste over de 5 gratis åbne portscanningsværktøjer. Hver angivet mulighed understøttes med en indlejret Youtube-vejledning for at hjælpe dig med at forstå, hvordan du bruger softwaren.

1. Nmap

Nmap (forkortelse for Network Mapper) er et af de mest populære gratis open source-portscanningsværktøjer, der findes. Det tilbyder mange forskellige portscanningsteknikker, herunder halvåbne TCP-scanninger.

Vigtigste funktioner:

  • Scanningsteknikker med flere porte.
  • Identificerer alle åbne porte på målservere.
  • Registrering af operativsystem.
  • Finder netværkstjenester
  • Scanner fjernporte
  • TCP SYN-scanning
  • UDP- og TCP-portscanning.
  • Kan scanne omfattende netværk, der rummer titusindvis af netværksenheder.
  • Understøtter Mac, Linus, Windows Solaris, OpenBSD, Free BSD og mere.

Hent Nmap

Nmap kan downloades gratis ved at klikke her.

Nmap-vejledning

For at lære, hvordan du scanner for åbne porte med Nmap, se følgende videovejledning

2. Wireshark

Wireshark er et gratis netværkssniffing-værktøj, der bruges til at opdage ondsindet aktivitet i netværkstrafik. Dette værktøj kan også bruges til at registrere åbne porte.

Vigtigste funktioner:

  • Viser anmodnings- og svarstrømme i hver port.
  • Ondsindet netværksopdagelse.
  • Fejlfinding af høj båndbredde.
  • Tilbyder flere datapakkefiltre.
  • Giver brugerne mulighed for at følge og overvåge datastrømme af interesse.

Hent Wireshark

Wireshark kan downloades gratis ved at klikke her.

Wireshark vejledning

For at lære, hvordan du bruger Wireshark til at scanne efter åbne porte, se følgende videovejledning:

3. Vred IP-scanner

Angry IP-scanner er en gratis netværksscanner, der tilbyder en række netværksovervågningsværktøjer.

Vigtigste funktioner:

  • Behøver ikke at blive installeret.
  • Løser problemet med værtsnavne.
  • Inkluderer en kommandolinjegrænseflade.
  • Kompatibel med Windows, Mac og Linux.
  • Eksportscanningsresultater i CSV-, TXT-, XML- og IP-Portlistefilformater.

Download Angry IP Scanner

Angry IP Scanner kan downloades gratis ved at klikke her.

Vred IP-scanner tutorial

For at lære, hvordan du bruger Angry IP-scanner til at identificere åbne porte, se følgende videovejledning:

4. NetCat

NetCat er et gratis portscanningsværktøj, der bruger TCP/IP-protokollen på tværs af forskellige forbindelser.

Vigtigste funktioner:

  • Registrering af brug af IP-adresse.
  • Mulighed for portscanning.
  • Tunneltilstande til både UDP og TCP.

Hent NetCat

NetCat kan downloades gratis ved at klikke her.

NetCat-selvstudium

Du kan få mere at vide om, hvordan du bruger NetCat til at identificere åbne porte, i følgende videovejledning:

5. Avanceret IP-scanner

Avanceret IP-scanner er en Windows-løsning, der kan analysere IP-adresser og porte.

Vigtigste funktioner:

  • Kontrollerer ressourcetilgængelighed.
  • Ideel til analyse af LAN.
  • Registrerer automatisk Mac-adresser.
  • Kan eksportere scanningsresultater som CSV-filer.
  • Giver adgang til ressourcer, der deles mellem opdagede enheder via HTTP, HTTPS, FTP eller endda delte mapper.
  • Kører som en bærbar udgave.

Download avanceret IP-scanner

Advanced IP Scanner kan downloades gratis ved at klikke her.

Avanceret IP-scanner tutorial

Du kan få mere at vide om, hvordan du bruger Advanced IP Scanner til at identificere åbne porte, i følgende videovejledning:

Selvom portscannere er i stand til at opdage sikkerhedsrisici, er det en ældre sikkerhedskontrol. For at få den mest pålidelige eksponeringsdetektion skal der implementeres en løsning til styring af angrebsoverflader som UpGuard.

UpGuard scanner løbende både det interne og eksterne trusselslandskab for at opdage og afhjælpe sårbarheder, før de udnyttes af cyberkriminelle. UpGuard kan også opdage og lukke datalækager knyttet til leverandører for at mindske chancerne for tredjeparts databrud.