विंडोज पर खुले TCP/UDP पोर्ट स्कैन करने के लिए टूल्स
प्रश्न: "कौन सा नेटवर्क सुरक्षा टूल माइक्रोसॉफ्ट विंडोज के अधिकांश संस्करणों पर खुले TCP और UDP पोर्ट का पता लगा सकता है?"
सर्वोत्तम उत्तर: Nmap (नेटवर्क मैपर)
- मुफ़्त, ओपन-सोर्स, क्रॉस-प्लेटफॉर्म (विंडोज, लिनक्स, मैक)।
- विंडोज इंस्टॉलर में Npcap (पैकेट कैप्चर लाइब्रेरी) शामिल होता है।
- कमांड लाइन और GUI (Zenmap) दोनों उपलब्ध।
- उदाहरण कमांड:
- TCP SYN स्कैन:
nmap -sS 192.168.1.0/24 - UDP स्कैन:
nmap -sU 192.168.1.50 - संस्करण पहचान:
nmap -sV -p 80,443 192.168.1.10
- TCP SYN स्कैन:
विंडोज के लिए अन्य उल्लेखनीय टूल्स
| टूल | प्रकार | विशेषताएं |
|---|---|---|
| Netstat (बिल्ट-इन) | कमांड-लाइन | netstat -ano स्थानीय सुनने वाले पोर्ट और PID दिखाता है; रिमोट स्कैनिंग नहीं। |
| PowerShell | स्क्रिप्टिंग | Test-NetConnection -Port 80 -ComputerName host; पोर्ट रेंज के लिए लूप लिख सकते हैं। |
| Advanced IP Scanner | GUI (फ्री) | तेज़ LAN स्कैनर, पोर्ट सूची, RDP/SSH/HTTP लॉन्च शॉर्टकट। |
| Angry IP Scanner | GUI (जावा, क्रॉस-प्लेटफॉर्म) | हल्का, प्लगइन एक्सटेंसिबल। |
| Masscan | CLI (हाई-स्पीड) | इंटरनेट-स्केल स्कैनिंग; विंडोज पर WinPcap/Npcap के साथ काम करता है। |
| वुल्नरेबिलिटी स्कैनर्स (Nessus, OpenVAS, Qualys) | व्यापक | पोर्ट स्कैनिंग शामिल है, लेकिन भारी/धीमे; पूर्ण भेद्यता मूल्यांकन के लिए। |
क्यों Nmap सबसे उपयुक्त है?
- गति और लचीलापन: हजारों होस्ट/पोर्ट सेकंड में स्कैन करता है।
- OS/सेवा पहचान: फिंगरप्रिंटिंग (-O, -sV) अंतर्निहित।
- स्क्रिप्टिंग इंजन (NSE): 600+ स्क्रिप्ट्स भेद्यता जांच, मैलवेयर डिटेक्शन, ब्रूट-फोर्स के लिए।
- आउटपुट फॉर्मेट: XML, JSON, grepable – रिपोर्टिंग/ऑटोमेशन के लिए आसान।
- विंडोज पर परिपक्व समर्थन: 15+ वर्षों से विंडोज पर स्थिर।
सुरक्षा परीक्षण संदर्भ
- पोर्ट स्कैनिंग → खुले पोर्ट की खोज (पहला चरण)।
- भेद्यता स्कैनिंग → ज्ञात कमजोरियों (CVE, गलत कॉन्फ़िगरेशन) की पहचान।
- पेनेट्रेशन टेस्टिंग → वास्तविक हमलों का अनुकरण करके प्रभाव निर्धारित करना।
- इंटीग्रिटी चेकिंग → सिस्टम परिवर्तनों का पता लगाना (FIM, ट्रिपवायर)।
कार्यकारी भूमिका नोट
प्रश्न में "कार्यकारी स्थिति" (CIO/CTO) का उल्लेख है जो IT रणनीति के लिए जिम्मेदार है – यह पोर्ट स्कैनिंग टूल प्रश्न से असंबंधित प्रतीत होता है; संभवतः एक अलग Q&A मिश्रित है।
