2.9.22
Publiée le 28 octobre 2026
Site officiel de Southcode Desk
Port scanner : des résultats relus avant d'agir
Southcode Desk est un agent IA pour Windows qui lance ton propre scanner sur ton propre réseau, compare la sortie à un fichier de référence et rédige un rapport « garder, fermer ou vérifier ». Version 2.9.22.
Scanne 192.168.1.x avec mon scanner et compare le résultat avec expected-ports.csv.
- read_file
expected-ports.csv9 lignes - Shell
your scanner on 192.168.1.xexit 0 - grep
open scans/today.txt9 correspondances - read_file
scans/today.txt31 lignes - write_file
reports/changes.md+18 lignes - read_file
reports/changes.mddiff prêt
En attente de ton OK avant l'étape suivanteRefuserAccepter
Windows 10/11
64 bits (x64) uniquement
Environ 34 Mo
.exe portable : environ 25 Mo
Le tien seul
Ou autorisation écrite
Aucun
Sans inscription
Locale
Pas de télémétrie dans l'app
La sortie d'un port scanner, comparée à ta référence
Un port scanner liste les ports numérotés d'un appareil, de 0 à 65535, qui acceptent des connexions, mais il ne peut pas dire lesquels devraient le faire. Southcode Desk apporte cette moitié manquante. Il lance ton scanner sur des adresses qui t'appartiennent, puis compare chaque port ouvert au fichier de référence que tu tiens à jour. Tout ce qui est nouveau est signalé.
Chercher les ports ouverts sur ton réseau domestique
Tu veux savoir ce qui répond sur ton réseau domestique, donc tu donnes à l'agent ta plage, 192.168.1.x. Shell exécute la commande de ton scanner et renvoie le vrai code de sortie, et cette commande enregistre sa sortie dans un fichier texte. Ensuite grep extrait les lignes qui signalent des ports ouverts. Plan only passe en premier. Il affiche les commandes sans en lancer aucune. Les vieilles imprimantes et caméras peuvent flancher quand on les sonde, alors choisis une heure calme, passe ensuite en Ask first pour lancer le scan et lis chaque commande dès qu'elle apparaît. Lis le fichier toi-même avant de te fier à un résumé.
Trace des outils
read_file expected-ports.csv → 9 lines
Shell your scanner on 192.168.1.x → exit 0
grep open scans/today.txt → 9 matchesUn contrôle hebdomadaire des ports ouverts par rapport à la référence
Ta référence est un fichier CSV qui liste chaque hôte et chaque port que tu t'attends à voir. Cron répète un prompt enregistré selon un calendrier. À chaque exécution, Shell lance ton scanner, read_file charge expected-ports.csv et l'agent liste chaque ligne qui est nouvelle ou qui a disparu. Imaginons que le port 3389 apparaisse. Cette nouvelle ligne est un constat, alors qu'une ligne manquante est une question. En mode Ask first, le chat marque une pause avant les actions qui modifient quelque chose, et write_file affiche le rapport sous forme de diff. Tu acceptes le rapport et tu décides toi-même si la référence doit changer.
Trace des outils
Cron weekly comparison prompt → scheduled
read_file expected-ports.csv → 9 lines
Shell your scanner on 192.168.1.x → exit 0
write_file reports/changes.md → +18 linesRemonter d'un port en écoute jusqu'à son programme
Lance netstat -ano sur un PC qui t'appartient et il liste les ports sur lesquels ce PC écoute, avec l'identifiant du processus derrière chacun. Il ne voit que cette machine. Il ne scanne jamais le reste du réseau. Shell exécute la commande avec la sortie enregistrée dans un fichier texte, grep repère la ligne du port 3389 et tasklist transforme l'identifiant du processus en nom de programme. C'est ainsi que tu identifies des services inconnus sur des ports ouverts sans deviner. Ensuite, tu choisis : arrêter le programme, modifier son réglage, ou le garder et noter la raison dans le rapport.
Fermer un constat et scanner à nouveau
Un scan montre le port 80 ouvert sur un PC que personne n'utilise comme serveur web. Si son fichier de réglages se trouve dans le dossier de travail, ou si le service tourne sur ce PC, read_file l'ouvre et edit_file propose une modification pour que le service n'écoute que sur la machine locale, présentée sous forme de diff. Sinon, tu changes toi-même le réglage sur cet appareil. Rien n'est enregistré tant que tu n'as pas accepté. Bloquer le port dans le Pare-feu Windows ou dans le routeur est une autre façon de le fermer, et ces changements, tu les appliques toi-même. Ensuite, scanne à nouveau. Shell relance ton scanner, et le rapport consigne le résultat pour le port 80.
En quoi il diffère d'un assistant de chat classique
Il agit, il ne se contente pas de répondre. Un assistant de chat classique décrit des options de ports en texte, alors que la version 2.9.22 lance ton scanner sur tes propres adresses et affiche le résultat enregistré.
| Assistant de chat classique | Southcode Desk | |
|---|---|---|
| Action | Décrit des options de scan et te laisse taper les commandes. | Lance ton scanner via Shell et affiche le vrai code de sortie. |
| Mémoire | Oublie le résultat de la semaine dernière si tu ne le recolles pas. | Lit ta référence et les rapports précédents dans le dossier de travail. |
| Périmètre | Ne peut pas savoir à qui appartiennent les adresses que tu vas scanner. | Travaille sur la liste d'adresses que tu lui donnes, et elle doit être à toi. |
| Contrôle | Fournit du texte sans aucune étape de validation. | Ask first marque une pause avant les modifications ; Plan only ne change rien. |
Comment ça marche
- Télécharge Southcode Desk pour Windows 10 ou 11 et compare sa somme de contrôle SHA-256 avec le manifeste publié.
- Connecte un modèle, clique sur Test et choisis comme dossier de travail celui qui contient ta référence et tes rapports.
- Note les adresses qui t'appartiennent ou que tu peux tester avec une autorisation écrite, choisis Ask first et demande un scan et une comparaison.
- Lis chaque commande et chaque diff, accepte ce qui est juste, ferme toi-même le constat, puis scanne à nouveau.
Qui l'utilise, et quand
Les propriétaires de homelab, avec un routeur, un NAS et quelques services de test oubliés, forment le premier public. Les réseaux grandissent par accident. Un serveur web de test apparaît ici, un bureau à distance est activé là, jusqu'à ce que plus personne ne sache quel port appartient à quelle machine ; une référence d'adresses 192.168.1.x te donne alors de quoi vérifier chaque réponse.
Les étudiants et les administrateurs autodidactes qui s'exercent au scan réseau dans leur propre labo viennent en second. Ils gardent une trace. Un écran de sortie disparaît, mais les scans enregistrés, la référence et chaque rapport restent dans le dossier de travail, donc tu peux voir ce que tu as fait le mois dernier.
Les administrateurs freelances qui testent le petit réseau d'un client avec une autorisation écrite forment le troisième groupe. Reste dans la liste. L'autorisation précise qui peut tester, quelles adresses sont couvertes et quelles dates s'appliquent ; tu ne donnes donc à l'agent que ces adresses et tu vérifies chaque commande et la sortie enregistrée avant d'accepter.
Questions sur le scan de ports et Southcode Desk
C'est quoi un port scanner ?
Un port scanner est un programme qui envoie des tentatives de connexion aux ports numérotés d'un appareil, de 0 à 65535, et note lesquels répondent. Ouvert signifie qu'un service écoute. Fermé signifie que rien n'écoute, et filtré signifie qu'un pare-feu a rejeté la tentative. Utilise-le uniquement sur des appareils qui t'appartiennent ou que tu as l'autorisation écrite de tester.
southcodeush.com est-il le site officiel de Southcode Desk ?
Oui. Ceci est le site officiel de Southcode Desk, et le téléchargement proposé ici est la version d'origine : tu peux donc comparer sa somme de contrôle SHA-256 avec le manifeste publié. Pour obtenir de l'aide, utilise le bouton Send feedback dans l'app.
Les ports ouverts créent-ils des failles sur un homelab ?
Oui, un port ouvert peut en créer une, car chaque service en écoute est du code avec lequel n'importe qui sur ce réseau peut essayer de communiquer. Les services anciens et inutilisés en sont des causes courantes. Moins de services en écoute, c'est moins d'exposition. Ferme ce dont personne n'a besoin, restreins le reste et scanne à nouveau pour confirmer le changement.
Est-ce risqué d'ouvrir des ports dans le pare-feu ?
Oui, par défaut. Un port ouvert dans le pare-feu n'est aussi sûr que le service qui se trouve derrière, donc n'en ouvre un que pour un service dont tu as vraiment besoin, limite qui peut y accéder, garde ce service à jour et scanne à nouveau ensuite pour voir ce qui répond réellement.
Southcode Desk est-il un scanner d'IP ?
Non. Il ne contient aucun scanner : Shell lance le scanner que tu utilises déjà, sur des adresses qui t'appartiennent, et l'agent lit la sortie enregistrée, la compare à ta référence et rédige le rapport. netstat et tasklist ne couvrent que le PC sur lequel ils tournent.
Southcode Desk détecte-t-il les scans entrants ?
Non. Il ne détecte pas et ne bloque pas les scans dirigés contre toi ; il se contente de lancer ton propre scanner sur des adresses qui t'appartiennent ou que tu peux tester par écrit. Ne le dirige jamais vers le réseau d'un café, d'un hôtel, d'une école ou d'un bureau sans l'autorisation écrite de son propriétaire.
Southcode Desk a-t-il besoin d'un compte ?
Non. Tu installes l'app Windows, tu connectes un modèle et tu commences à travailler, sans aucune inscription à aucun moment. Un fournisseur d'IA dans le cloud que tu choisis peut facturer à part, alors qu'un modèle exécuté en local sur ton PC garde tout sur la machine, y compris la sortie de tes scans.
Commence avec un dossier et un fichier de référence
Télécharge Southcode Desk, pointe-le vers un dossier qui contient ta référence et lis le premier plan en mode Plan only, puis passe en Ask first pour lancer les commandes que tu approuves. L'installeur fait environ 34 Mo.
Télécharger Southcode Desk pour Windows ↗Explore le site
Chaque page est disponible en 20 langues.
Ce que Southcode Desk fait de la sortie de ton scanner ↗ Connecte un modèle cloud, local ou intégré ↗ Un workflow hebdomadaire avec référence, étape par étape ↗ Télécharge et vérifie l'installeur ↗ Réponses sur le scan et sur l'app ↗ Ce qui reste sur ton PC ↗
