Mac OS X поставляется со встроенным инструментом сканирования портов, это лишь одна из множества функций, встроенных в всегда полезное приложение Network Utility. Это означает, что вам не нужно возиться с командной строкой или устанавливать более продвинутые инструменты, такие как nmap, для быстрого сканирования открытых портов на заданном IP-адресе или домене, вместо этого вы можете делать все это через дружественный графический интерфейс.Несмотря на то, что это довольно продвинутая утилита, на самом деле она очень проста в использовании.

Краткое примечание: помните, что в более новых версиях Mac OS X Сетевая утилита перемещена в системную папку, это не значит, что ее нельзя использовать, это просто означает, что вы должны либо создайте псевдоним, запустите его из Spotlight или перейдите к нему из информации о системе. В этом пошаговом руководстве мы будем использовать Spotlight для запуска Network Utility и запуска сканирования, поскольку это самый простой и быстрый способ, хотя, если вы планируете часто использовать этот инструмент, вы, вероятно, захотите создать псевдоним самостоятельно. Хорошо, давайте сразу приступим к сканированию портов.

Как сканировать порты на IP или домене из Mac OS X

Вы можете выбрать любой локальный или удаленный IP-адрес для сканирования, если вы находитесь в одиночной сети (или даже с воздушным зазором) и все еще хотите попробовать это самостоятельно, используйте петлевой IP-адрес «127.0.0.1». 0,1” в качестве цели:

1. Нажмите Command+Пробел, чтобы вызвать Spotlight, и введите «Network Utility», а затем нажмите клавишу возврата, чтобы запустить приложение Network Utility
2. Выберите вкладку «Сканирование портов»
3. Введите IP-адрес или доменное имя, которое вы хотите сканировать на наличие открытых портов, и выберите «сканировать»
4. Необязательно, но не обязательно рекомендуется, вы можете установить диапазон портов для сканирования между ними, если вы просто хотите искать определенный набор активных служб

127.0.0.1 или «localhost» просто проверит локальный Mac на наличие открытых портов, если вы новичок в сканировании портов, это может быть предпочтительным способом, поскольку большинство достаточно хорошо защищенных удаленных доменов отклоняют входящие запросы или не отвечайте на них.

Позвольте инструменту сканирования портов запуститься, и вы быстро начнете видеть все открытые порты TCP и их традиционное использование. Например, вы можете увидеть что-то подобное, если просканируете локальный хост (127.0.0.1):

Сканирование портов началось… Хост сканирования портов: 127.0.0.1 Открытый порт TCP: 22 ssh Открытый порт TCP: 80 http Открытый порт TCP: 88 kerberos Открытый порт TCP: 445 microsoft-ds Открытый порт TCP: 548 afpovertcp Открытый порт TCP: 631 ipp Открытый порт TCP: 3689 daap

Видимые порты будут различаться для каждой машины в зависимости от того, какие сервисы и серверы доступны, но если вы сканируете компьютеры Mac и ПК, вы обычно найдете веб-серверы, SMB, общий порт Windows 445, AFP Apple Общий доступ к файлам на порту 548, возможно, активный видимый сервер SSH на 22, серверы UDP и, возможно, множество других. Сканирование портов будет выполняться довольно быстро, так что просто дайте ему запуститься, если вы хотите увидеть все.

Если вы не видите абсолютно ничего, но знаете, что IP-адрес активен с открытыми службами, либо машина не ведет широковещательную рассылку, либо машина-получатель отклоняет все запросы, либо, возможно, настроен сильный брандмауэр.Это делает сканер портов Network Utility отличным способом быстро проверить безопасность и проверить потенциальные уязвимости или активные службы на соседних компьютерах Mac, устройствах iOS, Windows, Linux и любых других компьютерах, которые сканируются.

Сетевая утилита, очевидно, ограничена Mac, и, хотя встроенных инструментов для iOS нет, можно выполнять сканирование портов с iPhone и iPad с помощью приложения fing. бесплатный инструмент, который является очень удобным дополнением к набору инструментов продвинутых пользователей iOS.