Port Scan

Gabriel444
(usa Arch Linux)

Enviado em 05/03/2018 - 20:11h

Boa tarde a todos, eu gostaria de tirar uma duvida com vocês a respeito de meu port scan.

Eu fiz um programa que escaneia todas as portas que estão ativas no momento, mas eu gostaria de uma maneira de fazer com que o programa me dissesse qual o serviço que esta rodando por trás daquela porta, EX: (dizer que por trás da porta 22 está rodando o ssh).

Já tentei utilizar o systemctl mas n sei como fazer pra ele me retornar isso, e também dei uma olhada no netstat e aconteceu no mesmo, caso já exista no socket peço que vocês me ajudem pois não achei

Espero que vocês consigam me ajudar em relação a isso

Obrigado desde já!

Carlos_Cunha
(usa Linux Mint)

Enviado em 05/03/2018 - 21:07h

Não se tem como saber exatamente o que esta rodando em um porta, pois posso ter o SSH em "qualquer", assim como HTTP, etc.
O que ocorre é ele listar o que "geralmente" é(22 -> SSH, 443 -> HTTPS, etc), execute o comando abaixo e olhe a ultima coluna.

# TCP

ss -lt



#UDP

ss -lu

 

Comando acima ira monstras serviços na maquina local que estão rodando e escutando em uma porta.


#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br

"Falar é fácil, me mostre o código." - Linus Torvalds

ctw6av
(usa Nenhuma)

Enviado em 05/03/2018 - 21:43h

Use como referência listas da internet, por exemplo, a wikipédia https://pt.wikipedia.org/wiki/Lista_de_portas_dos_protocolos_TCP_e_UDP . Pegue os dados e acrescente no seu programa.

Acho que o ponto principal é saber o tipo de protocolo e a porta em uso para especificar o serviço.