Administrátoři jej používají pro autorizované objevování a kontroly expozice; útočníci mohou používat podobná pozorování k průzkumu. Účel a autorizace, nikoli samotné pakety, určují kontext.
Skener odesílá sondy a interpretuje odpovědi či ticho podle protokolu. Výsledky se mohou lišit napříč lokacemi, časy, trasami a politikami filtrování. Stav portu popisuje pozorovanou cestu; neidentifikuje aplikaci, verzi, vlastníka ani zabezpečení služby za ním.
Klíčové body
Obranné využitíPorovnávejte pozorovanou expozici se schválenými záznamy aktiv, služeb a firewallů; vyšetřujte neočekávané naslouchače a verifikujte změny z relevantních interních i externích pohledů.
Autorizace a bezpečnostZískejte písemný rozsah a autoritu vlastníka aktiv, zvažte hranice poskytovatele a třetích stran, definujte rychlosti a podmínky zastavení a vyhýbejte se netestovanému aktivnímu skenování křehkých či bezpečnostně kritických systémů.
DůkazyZaznamenejte sadu cílů, zdrojovou lokaci, čas, transportní protokol, testované porty, metodu, verzi nástroje a jistotu; důležité nálezy potvrďte s vlastníky služeb před nápravou.
Důležité omezeníOtevřený port není důkazem zranitelnosti a zavřený či filtrováný výsledek nedokazuje, že žádná služba není dosažitelná z jiné cesty. Skenování může narušit špatně implementované systémy, zatímco pozorovaný provoz skenování sám o sobě nezakládá nepřátelský záměr.