Southcode Desk
Oficiální web Southcode Desk

Port scanner: nálezy zkontrolované dřív, než zasáhneš

Southcode Desk je AI agent pro Windows, který spustí tvůj vlastní skener ve tvé vlastní síti, porovná výstup se souborem baseline a napíše report „ponechat, zavřít nebo zkontrolovat“. Verze 2.9.22.

Verze

2.9.22

Vydána 28. října 2026

Systém

Windows 10/11

Pouze 64bitový (x64)

Instalátor

Asi 34 MB

Přenosný .exe: asi 25 MB

Rozsah

Jen tvoje

Nebo písemné svolení

Účet

Žádný

Bez registrace

Soukromí

Lokální

Bez telemetrie v aplikaci

Kontrola proti baseline

Výstup port scanner porovnaný s tvou baseline

Port scanner vypíše, které z číslovaných portů zařízení, od 0 do 65535, přijímají spojení, ale nedokáže říct, které by měly. Southcode Desk dodává tuto chybějící polovinu. Spustí tvůj skener na adresách, které jsou tvoje, a pak porovná každý otevřený port se souborem baseline, který vedeš. Cokoli nového se označí.

01

Hledání otevřených portů v domácí síti

Chceš vědět, co odpovídá ve tvé domácí síti, takže agentovi zadáš svůj rozsah, 192.168.1.x. Shell spustí příkaz tvého skeneru a ohlásí skutečný návratový kód a ten příkaz uloží výstup do textového souboru. Potom grep vytáhne řádky, které hlásí otevřené porty. Nejdřív přijde Plan only. Ukáže příkazy, aniž by některý spustil. Staré tiskárny a kamery se při sondování mohou zhroutit, takže vyber klidnou hodinu, pak přepni na Ask first, spusť sken a čti každý příkaz, jakmile se objeví. Soubor si přečti samostatně, než uvěříš jakémukoli shrnutí.

Záznam nástrojů
read_file  expected-ports.csv  → 9 lines
Shell  your scanner on 192.168.1.x  → exit 0
grep  open  scans/today.txt  → 9 matches
02

Týdenní kontrola otevřených portů proti baseline

Tvoje baseline je soubor CSV, který uvádí každého hosta a port, který očekáváš. Cron opakuje uložený prompt podle plánu. Při každém běhu Shell spustí tvůj skener, read_file načte expected-ports.csv a agent vypíše každý řádek, který je nový nebo zmizel. Řekněme, že se objeví port 3389. Ten nový řádek je nález, kdežto chybějící řádek je otázka. V režimu Ask first se chat zastaví před akcemi, které něco mění, a write_file ukáže report jako diff. Report schválíš ty a samostatně rozhodneš, zda se má baseline změnit.

Záznam nástrojů
Cron  weekly comparison prompt  → scheduled
read_file  expected-ports.csv  → 9 lines
Shell  your scanner on 192.168.1.x  → exit 0
write_file  reports/changes.md  → +18 lines
03

Dohledání naslouchajícího portu k jeho programu

Spusť netstat -ano na počítači, který je tvůj, a vypíše porty, na kterých ten počítač naslouchá, s ID procesu u každého z nich. Vidí jen tento počítač. Nikdy neskenuje zbytek sítě. Shell spustí příkaz s výstupem uloženým do textového souboru, grep vybere řádek pro port 3389 a tasklist změní ID procesu na název programu. Takhle poznáš neznámé služby na otevřených portech bez hádání. Pak se rozhodneš: program zastavit, změnit jeho nastavení, nebo ho ponechat a důvod zapsat do reportu.

04

Zavření nálezu a nový sken

Sken ukáže otevřený port 80 na počítači, který nikdo nepoužívá jako webový server. Pokud jeho soubor s nastavením leží v pracovní složce, nebo služba běží na tomto počítači, read_file jej otevře a edit_file navrhne změnu, aby služba naslouchala jen na místním stroji, zobrazenou jako diff. Jinak nastavení změníš samostatně na tom zařízení. Nic se neuloží, dokud neschválíš. Zablokovat port v bráně Windows Firewall nebo v routeru je další způsob, jak ho zavřít, a tyto změny provedeš samostatně. Potom naskenuj znovu. Shell spustí tvůj skener ještě jednou a report zaznamená výsledek pro port 80.

Číst o workflow

Čím se liší od běžného chatovacího asistenta

Jedná, ne jen odpovídá. Běžný chatovací asistent popisuje možnosti portů textem, zatímco verze 2.9.22 spustí tvůj skener na tvých vlastních adresách a ukáže uložený výsledek.

Běžný chatovací asistentSouthcode Desk
AkcePopíše možnosti skenování a psaní nechá na tobě.Spustí tvůj skener přes Shell a ukáže skutečný návratový kód.
PaměťZapomene výsledek z minulého týdne, pokud ho nevložíš znovu.Čte tvoji baseline a dřívější reporty z pracovní složky.
RozsahNemůže vědět, čí jsou adresy, které se chystáš skenovat.Pracuje se seznamem adres, který mu dáš, a ten musí být tvůj.
KontrolaDává text bez kroku schválení.Ask first se zastaví před změnami; Plan only nic nemění.

Jak to funguje

  1. Stáhni Southcode Desk pro Windows 10 nebo 11 a porovnej jeho kontrolní součet SHA-256 se zveřejněným manifestem.
  2. Připoj model, klikni na Test a jako pracovní složku vyber tu, kde leží tvoje baseline a reporty.
  3. Vypiš adresy, které jsou tvoje nebo které smíš testovat na základě písemného svolení, zvol Ask first a požádej o sken a porovnání.
  4. Čti každý příkaz a každý diff, schval, co je správně, nález zavři samostatně a pak naskenuj znovu.

Kdo to používá a kdy

Majitelé homelabů s routerem, NAS a několika zapomenutými testovacími službami jsou první skupina. Sítě rostou náhodou. Tady se objeví testovací webový server, támhle se zapne vzdálená plocha, až nikdo neví, který port patří ke kterému stroji, a baseline s adresami 192.168.1.x ti dá s čím každou odpověď ověřit.

Studenti a samouci mezi správci, kteří si skenování sítě zkoušejí ve své vlastní laboratoři, jsou druzí v pořadí. Vedou si stopu. Obrazovka výstupu zmizí, ale uložené skeny, baseline i každý report zůstanou v pracovní složce, takže uvidíš, co se dělo minulý měsíc.

Freelance správci, kteří testují malou síť klienta s písemným svolením, jsou třetí skupina. Drž se seznamu. Svolení uvádí, kdo smí testovat, které adresy jsou pokryté a jaká data platí, takže agentovi dáš jen tyto adresy a před schválením zkontroluješ každý příkaz i uložený výstup.

Otázky ke skenování portů a k Southcode Desk

Co je to port scanner?

Port scanner je program, který posílá pokusy o spojení na číslované porty zařízení, od 0 do 65535, a zaznamenává, které odpoví. Otevřený znamená, že služba naslouchá. Zavřený znamená, že nenaslouchá nic, a filtrovaný znamená, že firewall pokus zahodil. Používej ho jen na zařízeních, která jsou tvoje nebo která smíš písemně testovat.

Je southcodeush.com oficiální web Southcode Desk?

Ano. Toto je oficiální web Southcode Desk a stahování zde je původní sestavení, takže můžeš porovnat jeho kontrolní součet SHA-256 se zveřejněným manifestem. Pro podporu použij tlačítko Send feedback v aplikaci.

Vytvářejí otevřené porty zranitelnosti v homelabu?

Ano, otevřený port ji může vytvořit, protože každá naslouchající služba je kód, se kterým se může kdokoli v dané síti pokusit komunikovat. Častou příčinou jsou staré a nepoužívané služby. Méně naslouchajících služeb znamená menší vystavení. Zavři, co nikdo nepotřebuje, omez zbytek a naskenuj znovu, aby se změna potvrdila.

Je bezpečné otevírat porty ve firewallu?

Ne, ne ve výchozím stavu. Otevřený port ve firewallu je jen tak bezpečný jako služba, která za ním stojí, takže ho otevírej jen pro službu, kterou opravdu potřebuješ, omez, kdo se k němu dostane, drž tu službu aktualizovanou a poté naskenuj znovu, aby bylo vidět, co skutečně odpovídá.

Je Southcode Desk IP skener?

Ne. Neobsahuje žádný vlastní skener: Shell spouští skener, který už používáš, na adresách, které jsou tvoje, a agent čte uložený výstup, porovnává ho s tvou baseline a navrhne report. netstat a tasklist pokrývají jen počítač, na kterém běží.

Zjistí Southcode Desk příchozí skeny?

Ne. Nezjišťuje ani neblokuje skeny mířící na tebe; jen spouští tvůj vlastní skener na adresách, které jsou tvoje nebo které smíš písemně testovat. Nikdy ho nemiř na síť kavárny, hotelu, školy nebo kanceláře bez písemného svolení jejího vlastníka.

Potřebuje Southcode Desk účet?

Ne. Nainstaluješ aplikaci pro Windows, připojíš model a začneš pracovat, bez jakékoli registrace. Poskytovatel cloudové AI, kterého si vybereš, si může účtovat zvlášť, zatímco model běžící lokálně na tvém počítači nechává všechno na stroji, včetně výstupu tvých skenů.

Začni

Začni jednou složkou a jedním souborem baseline

Stáhni Southcode Desk, nasměruj ho na složku s tvou baseline a přečti si první plán v režimu Plan only; pak přepni na Ask first a spouštěj příkazy, které schválíš. Instalátor má asi 34 MB.

Stáhnout Southcode Desk pro Windows ↗

Prozkoumej web

Každá stránka je dostupná ve 20 jazycích.

Co Southcode Desk dělá s výstupem tvého skeneru ↗ Připoj cloudový, lokální nebo vestavěný model ↗ Týdenní workflow s baseline, krok za krokem ↗ Stáhni a ověř instalátor ↗ Odpovědi o skenování a aplikaci ↗ Co zůstává na tvém počítači ↗