Strumenti di scansione delle porte e Southcode Desk: risposte

Gli strumenti di scansione delle porte sono programmi che inviano tentativi di connessione alle porte numerate di un dispositivo e riportano quali rispondono. Servono a fare l'inventario dei servizi sui dispositivi che sono tuoi. Southcode Desk non è uno di questi. Non sostituisce uno scanner: lancia quello che scegli tramite Shell, e Cron può ripetere un prompt salvato secondo una pianificazione.

Uno scanner invia un tentativo di connessione a ogni porta del tuo elenco, da 0 a 65535, e annota come risponde il dispositivo. Una risposta significa aperta, un rifiuto significa chiusa e il silenzio di solito significa filtrata. Una risposta sulla porta 443 di solito indica un servizio web, ma la porta da sola non lo dimostra. Parti da un dispositivo.

No. netstat elenca le connessioni e le porte in ascolto del PC su cui gira, e con -ano aggiunge l'ID del processo di ciascuna. Non sonda altri dispositivi né una sottorete. tasklist mostra poi quale programma possiede un ID di processo, ma solo su quel PC. Per gli altri dispositivi serve uno scanner.

Uno scanner su un sito web vede la tua rete solo dall'esterno, quindi riporta ciò che espone il tuo router, non ciò che è in ascolto all'interno. Southcode Desk lavora dal tuo PC e lancia lo scanner che scegli sui tuoi indirizzi interni. Solo indirizzi tuoi.

Sì. Questo è il sito ufficiale di Southcode Desk, e il download qui è la build originale, quindi puoi confrontare il suo checksum SHA-256 con il manifest pubblicato. Per il supporto usa il pulsante Send feedback all'interno dell'app.

No. Uno scanner può etichettare male una porta quando un firewall scarta i suoi tentativi o un dispositivo è occupato, e un modello può leggere male l'output. Tratta ogni riepilogo come una bozza: leggi la scansione grezza, controlla il diff prima di accettarlo e riscansiona dopo ogni modifica. La responsabilità resta tua.

No. Southcode Desk non rileva né blocca scansioni di porte sconosciute contro il tuo server. Esegue solo i comandi che gli dai, come il tuo scanner su indirizzi che sono tuoi. Chiudere o limitare i servizi che non ti servono, e ricontrollare poi i tuoi dispositivi, riduce ciò che è in ascolto su di essi; non mostra che cosa può raggiungere un esterno.

Le uniche reti che puoi scansionare sono le tue, o quelle per cui hai un'autorizzazione scritta a testare, che indichi chi, quali indirizzi e quali date. Scansionare le porte di dispositivi su una rete che non è tua o che non puoi testare può essere illegale e può disturbare quei dispositivi. La rete di un bar, un hotel, una scuola o un ufficio è off limits senza autorizzazione. Ottieni il permesso per iscritto.

Decide il modello che scegli. Con un modello eseguito in locale sul tuo PC non esce nulla dalla macchina, mentre con un provider cloud i prompt, compreso l'output delle scansioni, vanno a quell'endpoint. Chat, cartelle di lavoro e chiavi API restano sul PC, e i segreti nell'output degli strumenti vengono oscurati prima di raggiungere il modello.

L'installer non è ancora firmato digitalmente, quindi Windows SmartScreen può avvisarti. Confronta prima il suo checksum SHA-256 con il manifest pubblicato e solo dopo che coincide scegli Ulteriori informazioni e poi Esegui comunque. Se non coincide, fermati.

No. Installi l'app Windows, colleghi un modello e inizi a lavorare, e non è richiesta alcuna registrazione in nessun momento. Un provider IA cloud che colleghi può addebitare a parte, mentre il modello integrato e un modello eseguito in locale sul tuo PC non richiedono alcun provider.