Newsgroup: it.comp.sicurezza.varie
Titolo: open ports

Is there any kind of program, that tells me, while running, the program that
opens a determinated door?
In example:
outlook express ==>  open: 12345
icq ==> open: 23456
......
......
Is there anyhting like that, which shows the name of the program and its
location?
Enzo


Senti maaaaaa, IT.comp.sicurezza.varie é un niusgruppo italico. ;-)
Se ti spieghi in italiano forse capisco cosa chiedi.
Comunque prova a dare un'occhio quì: 
http://www.aido.it/
  (Scherzo,
scusa)
Per questo gli occhi servono entrambi... é discretamente lungo.
http://www.iana.org/assignments/port-numbers
Le porte non sono legate ad un programma ma bensì ad un servizio.
Molti programmi fanno la stessa cosa, magari non tutti allo stesso modo
ma...
Es. ICQ apre una porta n°4000 
(peraltro in conflitto con Terabase) per dare un "servizio"
Guardafuori espresso usa le porte:
25 SMTP, 110 POP3, 119 NNTP, 143 IMAP,.....

 In example:
Why the fuck are you writing in english in an italian newsgroup? Anyway,
read all previous posts before asking !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Ok ragazzi, scusate, ripeto in italiano:
esiste un programma che ad ogni porta aperta, mi indica anche il programma
che ha aperto quella porta? Inoltre, esiste un programma che "lanciato" su
un computer, mi dia delle informazioni sul sistema, tipo : SO, eventuali
firewall intsallati, ......
grazie, e scusate ancora.
enzo

firewall intsallati, ......
Per il riconoscimento del SO puoi usare le funzionalita' di fingerprint
dello stack di alcuni tool (nmap ed xprobe sono quelli che conosco).
Per la presenza o meno di un firewall (locale o no) non credo esista un
sw specifico, ti affidi ai risultati dei portscan.
--
Andrea Del Miglio - delman(at)
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
Il manifesto di IAMSCM: 
http://www.delman.it/Stuff/RFD_IAMSCM.txt

 grazie, e scusate ancora.
Figurati, a disposizione :)
Un HappyCactus che non vede applicazioni legittime per un tale 
programma.... se vuoi essere piu' esplicito...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

 Il banner...rotfl.
ROFLASTC !! Ma questo qui e' davvero un mito...
<amarcord>
... pensate un po', in alcuni tratti mi ricorda Cristiano e Mirkonews !
</amarcord>


Ogni firewall ha un suo "aroma" specifico credo (banner)
Ehm...se intendi le porte che vengono aperte per le console di gestione
ed i relativi banner posso concordare, ma nella maggior parte dei
casi[1] quelle sono visibili solo dall'interno.
Per tutti gli altri si puo'  intuire la presenza di un fw o meno solo
guardando i risultati di un portscan (e rimane cmq un intuizione).
Saluti.
[1] escludo i casi in cui la gestione dei fw sia fatta remotamente da un
MSSP o da una sede differente dell'azienda stessa.


chiamato?) non ci capisci granche' da cio' che ti torna indietro...;)
Si, infatti. Una intuizione dicevo, che risultera` sbagliata se chi hai
davanti e` psicotico peggio di te.
Mi sto facendo giusto giusto prendere dal *progettino* di Lace Spitzner
sulle honeynet....
