Fport brengt poorten naar applicaties in kaart

Fport is een draagbaar opdrachtregelprogramma dat alle open TCP- en UDP-poorten aan de gebruiker rapporteert. De poortanalysator wijst elke open poort toe aan een toepassing die deze onderscheidt van de netstat -an opdracht in Windows die anders hetzelfde detail- en informatieniveau biedt.

Dit betekent dat Fport alle open poorten en de applicaties die ze gebruiken voor verbindingen weergeeft. Dit maakt het heel gemakkelijk om ongeautoriseerde verbindingen te vinden door de applicaties simpelweg een voor een te verifiƫren.



Fport moet worden gestart vanaf de opdrachtregel of een batch-script. Het toont alle open poorten en hun toepassingen als het wordt uitgevoerd zonder schakelaars. De volgende schakelaars zijn beschikbaar:

/ p (sorteren op poort)
/ a (sorteer op toepassing)
/ i (sorteren op pid)
/ ap (sorteren op applicatiepad)

U kunt de schakeloptie / a gebruiken om de verbindingen op toepassingen te sorteren, aangezien het gemakkelijker wordt om alle verbindingen van afzonderlijke programma's te vinden.

De uitvoer ziet er als volgt uit:

C: > fport
FPort v2.0 - TCP / IP-proces naar Port Mapper
Copyright 2000 door Foundstone, Inc.
http://www.foundstone.com
Pid Process Port Proto Path
392 svchost -> 135 TCP C: WINNT system32 svchost.exe
8 Systeem -> 139 TCP
8 Systeem -> 445 TCP
508 MSTask -> 1025 TCP C: WINNT system32 MSTask.exe

392 svchost -> 135 UDP C: WINNT system32 svchost.exe
8 Systeem -> 137 UDP
8 Systeem -> 138 UDP
8 Systeem -> 445 UDP
224 lsass -> 500 UDP C: WINNT system32 lsass.exe
212-services -> 1026 UDP C: WINNT system32 services.exe

De eenvoudigste manier om met fport te werken, is door de uitvoer op te slaan in een tekstdocument voor verdere verwerking. Dit kan gedaan worden met het commando fport> output.txt waarmee een tekstdocument wordt gemaakt met de naam output.txt in de hoofdmap van fport.

Een vergelijkbare applicatie met een grafische gebruikersinterface is Cports.

Bijwerken: Fport is nog steeds beschikbaar op de McAfee-website en het zou prima moeten werken. U vindt de tool vermeld onder Hulpprogramma's voor inbraakdetectie op de downloadpagina.