Portscan-Tools und Southcode Desk: Antworten

Portscan-Tools sind Programme, die Verbindungsversuche an die nummerierten Ports eines Geräts schicken und melden, welche antworten. Sie dienen dazu, Dienste auf Geräten zu inventarisieren, die dir gehören. Southcode Desk ist keins davon. Es ersetzt keinen Scanner: Es startet den, den du wählst, über Shell, und Cron kann einen gespeicherten Prompt nach Zeitplan wiederholen.

Ein Scanner schickt an jeden Port deiner Liste, von 0 bis 65535, einen Verbindungsversuch und notiert, wie das Gerät antwortet. Eine Antwort bedeutet offen, eine Ablehnung geschlossen und Schweigen meist gefiltert. Eine Antwort auf Port 443 deutet meist auf einen Webdienst hin, aber der Port allein beweist das nicht. Fang mit einem Gerät an.

Nein. netstat listet die Verbindungen und lauschenden Ports des PCs auf, auf dem es läuft, und mit -ano ergänzt es die Prozess-ID jedes Eintrags. Es tastet weder andere Geräte noch ein Subnetz ab. tasklist zeigt dann, welches Programm zu einer Prozess-ID gehört, aber nur auf diesem PC. Für andere Geräte brauchst du einen Scanner.

Ein Scanner auf einer Website sieht dein Netzwerk nur von außen, meldet also, was dein Router freigibt, nicht, was innen lauscht. Southcode Desk arbeitet von deinem eigenen PC aus und startet den Scanner, den du wählst, gegen deine internen Adressen. Nur eigene Adressen.

Ja. Dies ist die offizielle Website von Southcode Desk, und der Download hier ist der Original-Build, sodass du seine SHA-256-Prüfsumme mit dem veröffentlichten Manifest vergleichen kannst. Für Support nutze den Button Send feedback in der App.

Nein. Ein Scanner kann einen Port falsch einstufen, wenn eine Firewall seine Versuche verwirft oder ein Gerät ausgelastet ist, und ein Modell kann die Ausgabe falsch lesen. Behandle jede Zusammenfassung als Entwurf: Lies den rohen Scan, prüfe das Diff, bevor du es übernimmst, und scanne nach jeder Änderung erneut. Die Verantwortung bleibt bei dir.

Nein. Southcode Desk erkennt oder blockiert keine unbekannten Portscans gegen deinen Server. Es führt nur die Befehle aus, die du ihm gibst, etwa deinen eigenen Scanner auf Adressen, die dir gehören. Dienste zu schließen oder einzuschränken, die du nicht brauchst, und deine Geräte danach erneut zu prüfen, verringert, was dort lauscht; es zeigt nicht, was ein Außenstehender erreichen kann.

Die einzigen Netzwerke, die du scannen darfst, sind deine eigenen oder solche, für die du eine schriftliche Testerlaubnis hast, die nennt, wer, welche Adressen und welche Termine. Portscans auf Geräten in einem Netzwerk, das dir nicht gehört oder das du nicht testen darfst, können rechtswidrig sein und diese Geräte stören. Das Netzwerk eines Cafés, Hotels, einer Schule oder eines Büros ist ohne Genehmigung tabu. Hol dir die Erlaubnis schriftlich.

Das Modell, das du wählst, entscheidet. Bei einem lokal auf deinem PC laufenden Modell verlässt nichts den Rechner, bei einem Cloud-Anbieter gehen die Prompts, einschließlich der Scan-Ausgabe, an diesen Endpunkt. Chats, Arbeitsordner und API-Schlüssel bleiben auf dem PC, und Geheimnisse in der Tool-Ausgabe werden geschwärzt, bevor sie das Modell erreichen.

Der Installer ist noch nicht per Code-Signatur signiert, deshalb kann Windows SmartScreen warnen. Vergleiche zuerst seine SHA-256-Prüfsumme mit dem veröffentlichten Manifest und wähle erst, wenn sie übereinstimmt, Weitere Informationen und dann Trotzdem ausführen. Stimmt sie nicht überein, brich ab.

Nein. Du installierst die Windows-App, verbindest ein Modell und legst los, und an keiner Stelle ist eine Anmeldung nötig. Ein Cloud-KI-Anbieter, den du verbindest, kann separat Geld verlangen, während das integrierte Modell und ein lokal auf deinem PC laufendes Modell keinen Anbieter brauchen.