porte sospette

[nickmadison]

ho fatto una scansione delle porte su di un sistema winzoz xp home, questi i risultati:

Esamina Porte avviato ...

Port Scanning host: x.x.x.x

	 Open Port: 	135		epmap
	 Open Port: 	389		ldap
	 Open Port: 	445		microsoft-ds
	 Open Port: 	1002
	 Open Port: 	1025		blackjack
	 Open Port: 	1720		h323hostcall
	 Open Port: 	2869		icslap
	 Open Port: 	5000		commplex-main
	 Open Port: 	5800
	 Open Port: 	5900
Esamina Porte completato ...

potreste dirmi se secondo voi è aperta qualche porta sospetta?

[billiejoex]

usa tcpdump e vedi da te a che applicazione corrispondono quelle porte.

di conseguenza capisci se sono sospette o meno

[nickmadison]

il discorso è che stavo valutando la vulnerabilità di un host remoto, per eseguire il tcp dump si deve per forza essere in locale?

[billiejoex]

si. per un host remoto puoi usare un port scan.
prova col nuovo languard network sec scanner. oltre a visualizzare le porte aperte da un resoconto delle ultime vulnerabilità.

nella scansione in locale, poi, è il massimo.