Сетевой аудит & Pentest IANA Port Numbers Registry

🔌 Популярные сетевые порты & Риски

Сетевой порт — 16-битное число, идентифицирующее конкретный процесс или сетевую службу на хосте в протоколах TCP и UDP. Понимание стандартных портов, сопутствующих уязвимостей и методов харденинга — фундаментальный навык системного инженера и специалиста по кибербезопасности.

🔍 Поиск по каталогу 💻 CLI & Nmap
Всего портов (16-bit)
65,536

2¹⁶ адресов. С учетом TCP + UDP = 131,072 сокета.

Well-Known (Системные)
0 – 1023

Требуют root/администраторских привилегий (HTTP, SSH, DNS, SMB).

Registered (Пользовательские)
1024 – 49151

Зарегистрированы IANA для СУБД и сервисов (MySQL, RDP, Redis, Postgres).

Dynamic / Ephemeral
49152 – 65535

Временные клиентские порты для исходящих TCP/UDP сессий.

🪐 3D Топология сетевых портов

Вращайте трехмерную модель мышью. Кликните по узлу порта для мгновенного просмотра рисков и мер защиты.

ЛКМ — вращение • Колесо — масштаб • Клик по узлу — карточка
Высокий риск Средний Низкий

📋 Интерактивный справочник портов

Поиск по номеру порта, названию, протоколу, вектору угроз или CVE

Показано 32 из 32
Категория службы:
Уровень риска:
Диапазон:
💻

3. Аудит и сканирование портов в Linux (ss, nc, nmap)

Шпаргалка команд для локальной инспекции сокетов и сетевого сканирования

🔍 Локальная проверка открытых сокетов (White-Box)

Показывает порты, которые физически слушают процессы на текущем сервере: 

# Список всех слушающих TCP/UDP сокетов с PID процессов
$ sudo ss -tulpn

# Проверить, какой конкретно процесс слушает порт 445 (SMB)
$ sudo lsof -i :445

# Быстрый тест доступности удаленного TCP порта (таймаут 3с)
$ nc -zvw3 192.168.1.50 22
🎯 Удаленное сетевое сканирование (Nmap Black-Box)

Аудит хоста снаружи для обнаружения открытых сервисов и версий демонов: 

# Быстрое скрытное SYN-сканирование топ-100 портов
$ sudo nmap -sS -F 192.168.1.10

# Определение версий служб и ОС на ключевых портах
$ sudo nmap -sV -sC -p 21,22,80,443,445,3389 192.168.1.10

# Проверка UDP портов (DNS, SNMP, NTP, DHCP)
$ sudo nmap -sU -p 53,67,123,161 192.168.1.10
📝

4. Проверка знаний по сетевым портам

Проверьте знание опасных протоколов, номеров портов и мер защиты

1. Какой TCP-порт используется службой SMB в Windows/Samba и исторически ассоциируется с эксплойтом EternalBlue (MS17-010) и червем WannaCry?

2. В чем ключевое отличие порта 23 (Telnet) от порта 22 (SSH) с точки зрения информационной безопасности?

3. Какой транспортный протокол по умолчанию использует служба DNS (порт 53) для стандартных клиентских запросов разрешения доменных имен?