OVH Cloud OVH Cloud

sniffer ces propres ports?

8 réponses
Avatar
thierry
Bonjour,

je voudrais savoir si vous connaissez un petit logiciel qui teste tous
les ports de l'ordinateur sur lequel on travail pour connaître ceux qui
sont ouverts?


cdt

Thierry

8 réponses

Avatar
Stephane Catteau
thierry n'était pas loin de dire :


je voudrais savoir si vous connaissez un petit logiciel qui teste tous
les ports de l'ordinateur sur lequel on travail pour connaître ceux qui
sont ouverts?


Vu que tu utilises Gravity pour écrire, je vais partir du principe que
tu cherches un logiciel pour Windows.

Fenêtre DOS : netstat -a


Et pour aller plus loin,
Fenêtre DOS : netstat -h

Avatar
Nicob
On Mon, 10 Apr 2006 16:50:32 +0000, Stephane Catteau wrote:

Et pour aller plus loin,
Fenêtre DOS : netstat -h


Il y a aussi TCPView :
http://www.sysinternals.com/Utilities/TcpView.html

Et sinon, un "bon gros scan Nmap" depuis le LAN (utile si un rootkit est
présent). Par "bon gros scan Nmap", j'entends quelque chose comme ça :

nmap -P0 -vv -sS -sU -sV -p U:1-65535,T:1-65535 -oN result.txt $IP


Nicob

Avatar
Ascadix
De la plume numérique de Stephane Catteau, nous vîmes sortir un à un les
octets du messages suivant:
<news:

thierry n'était pas loin de dire :


je voudrais savoir si vous connaissez un petit logiciel qui teste
tous les ports de l'ordinateur sur lequel on travail pour connaître
ceux qui sont ouverts?


Vu que tu utilises Gravity pour écrire, je vais partir du principe que
tu cherches un logiciel pour Windows.

Fenêtre DOS : netstat -a


Et pour aller plus loin,
Fenêtre DOS : netstat -h


C'est quoi -h ? sur quelle version de winwin ?

Sinon, sur XP/2003 ... netstat -a -o en fenetre CMD ça donne le PID du
process en face de chaque port, àa raprocher des PID dans le gestionnaire
detache ( ou tasklist si on à installer les support tools ) pour avoir le
nom en clair du process.


--
@+
Ascadix
adresse @mail valide, mais ajoutez "sesame" dans l'objet pour que ça arrive.


Avatar
FrekoDing
Stephane Catteau ecrivait le 10/04/2006 18:50:

Fenêtre DOS : netstat -a


Et pour aller plus loin,
Fenêtre DOS : netstat -h


Moins primaire sous Windows, je rajouterai le freeware made in
Sysinternals : TCP View.
http://www.sysinternals.com/Utilities/TcpView.html

Avatar
Thibaut Henin
thierry wrote:
Bonjour,

je voudrais savoir si vous connaissez un petit logiciel qui teste tous
les ports de l'ordinateur sur lequel on travail pour connaître ceux qui
sont ouverts?



Un peut plus évolué... nmap (http://www.insecure.org/nmap/).

Marche très bien et donne plein d'infos.

Avatar
Eric Belhomme
Nicob wrote in
news::


Et sinon, un "bon gros scan Nmap" depuis le LAN (utile si un rootkit est
présent). Par "bon gros scan Nmap", j'entends quelque chose comme ça :

nmap -P0 -vv -sS -sU -sV -p U:1-65535,T:1-65535 -oN result.txt $IP

quand c'est _ma_ machine que je scanne, je rajoute un "-T insane" :-D

(je suis toujours pressé ;)

--
Rico

Avatar
kurtz_le_pirate
"Ascadix" a écrit dans le message de news:
443aa138$1$29182$

C'est quoi -h ? sur quelle version de winwin ?



le '-h' fonctionne pour toutes commandes sur toutes les versions...
c'est le help :))))))

Avatar
Nicob
On Tue, 11 Apr 2006 10:21:49 +0000, Eric Belhomme wrote:

quand c'est _ma_ machine que je scanne, je rajoute un "-T insane" :-D
(je suis toujours pressé ;)


Personnellement, je préfère un résultat exact et un peu plus long à
obtenir par rapport un résultat faux mais obtenu rapidement ;-)

De plus, si la cible est par défaut en REJECT ou sans filtrage, il sera
possible de détecter le problème de perte de paquets d'après les
résultats du scan, mais ce ne sera pas le cas si le filtrage par défaut
consiste à simplement dropper les paquets interdits ...


Nicob