Southcode Desk
Trang web chính thức của Southcode Desk

Port scanner: kết quả được xem xét trước khi bạn hành động

Southcode Desk là tác tử AI cho Windows, chạy trình quét của chính bạn trên mạng của chính bạn, đối chiếu kết quả với tệp baseline và viết báo cáo gồm các nhãn keep, close hoặc check. Phiên bản 2.9.22.

Phiên bản

2.9.22

Phát hành ngày 28 tháng 10 năm 2026

Hệ thống

Windows 10/11

Chỉ bản 64-bit (x64)

Bộ cài

Khoảng 34 MB

.exe di động: khoảng 25 MB

Phạm vi

Chỉ của bạn

Hoặc chỉ khi có giấy phép bằng văn bản

Tài khoản

Không cần

Không cần đăng ký

Quyền riêng tư

Cục bộ

Ứng dụng không có telemetry

Kiểm tra theo baseline

Kết quả port scanner, đối chiếu với baseline của bạn

Một port scanner liệt kê những cổng được đánh số của thiết bị, từ 0 đến 65535, đang chấp nhận kết nối, nhưng không thể cho biết cổng nào lẽ ra nên như vậy. Southcode Desk bổ sung nửa còn thiếu đó. Nó chạy trình quét của bạn trên các địa chỉ bạn sở hữu, rồi đối chiếu từng cổng mở với tệp baseline bạn lưu giữ. Bất cứ thứ gì mới đều bị đánh dấu.

01

Quét cổng mở trên mạng gia đình của bạn

Bạn muốn biết cái gì đang phản hồi trên mạng gia đình, nên bạn đưa cho tác tử dải địa chỉ của mình, 192.168.1.x. Shell chạy lệnh trình quét của bạn và báo mã thoát thật, còn lệnh đó lưu kết quả vào một tệp văn bản. Sau đó grep lọc ra các dòng báo cổng mở. Plan only chạy trước. Nó hiển thị các lệnh mà không chạy lệnh nào. Máy in và camera cũ có thể trục trặc khi bị thăm dò, vì vậy hãy chọn giờ vắng, rồi chuyển sang Ask first để chạy lần quét và đọc từng lệnh ngay khi nó xuất hiện. Hãy tự đọc tệp trước khi tin bất kỳ bản tóm tắt nào.

Nhật ký công cụ
read_file  expected-ports.csv  → 9 lines
Shell  your scanner on 192.168.1.x  → exit 0
grep  open  scans/today.txt  → 9 matches
02

Kiểm tra cổng mở hằng tuần theo baseline

Baseline của bạn là một tệp CSV liệt kê mọi máy chủ và cổng mà bạn kỳ vọng sẽ thấy. Cron lặp lại một lời nhắc đã lưu theo lịch. Mỗi lượt chạy, Shell khởi động trình quét của bạn, read_file nạp expected-ports.csv, và tác tử liệt kê mọi dòng mới hoặc đã biến mất. Giả sử cổng 3389 xuất hiện. Dòng mới đó là một phát hiện, còn dòng biến mất là một câu hỏi. Ở chế độ Ask first, cuộc trò chuyện dừng trước các thao tác làm thay đổi thứ gì đó, và write_file hiển thị báo cáo dưới dạng diff. Bạn chấp nhận báo cáo và tự quyết định có nên đổi baseline hay không.

Nhật ký công cụ
Cron  weekly comparison prompt  → scheduled
read_file  expected-ports.csv  → 9 lines
Shell  your scanner on 192.168.1.x  → exit 0
write_file  reports/changes.md  → +18 lines
03

Lần ra chương trình đang lắng nghe một cổng

Chạy netstat -ano trên một máy tính bạn sở hữu và nó liệt kê các cổng máy đó đang lắng nghe, kèm ID tiến trình đứng sau từng cổng. Nó chỉ thấy máy này. Nó không bao giờ quét phần còn lại của mạng. Shell chạy lệnh với kết quả được lưu vào tệp văn bản, grep chọn dòng của cổng 3389, và tasklist đổi ID tiến trình thành tên chương trình. Đó là cách bạn nhận diện các dịch vụ lạ trên cổng mở mà không phải đoán. Rồi bạn chọn: dừng chương trình, đổi cài đặt của nó, hoặc giữ nguyên và ghi lý do vào báo cáo.

04

Đóng một phát hiện rồi quét lại

Một lần quét cho thấy cổng 80 mở trên máy tính mà không ai dùng làm máy chủ web. Nếu tệp cài đặt của nó nằm trong thư mục làm việc, hoặc dịch vụ chạy trên máy này, read_file sẽ mở nó và edit_file đề xuất một thay đổi để dịch vụ chỉ lắng nghe trên máy cục bộ, hiển thị dưới dạng diff. Nếu không, bạn tự đổi cài đặt trên thiết bị đó. Không có gì được lưu cho đến khi bạn chấp nhận. Chặn cổng trong Windows Firewall hoặc trên router là một cách khác để đóng nó, và bạn tự áp dụng những thay đổi đó. Sau đó, hãy quét lại. Shell chạy trình quét của bạn thêm một lần nữa, và báo cáo ghi lại kết quả cho cổng 80.

Đọc về quy trình làm việc

Điểm khác so với trợ lý trò chuyện thông thường

Nó hành động chứ không chỉ trả lời. Trợ lý trò chuyện thông thường mô tả các lựa chọn về cổng bằng văn bản, còn phiên bản 2.9.22 chạy trình quét của bạn trên chính địa chỉ của bạn và hiển thị kết quả đã lưu.

Trợ lý trò chuyện thông thườngSouthcode Desk
Hành độngMô tả các lựa chọn quét và để việc gõ lệnh cho bạn.Chạy trình quét của bạn qua Shell và hiển thị mã thoát thật.
Bộ nhớQuên kết quả tuần trước trừ khi bạn dán lại.Đọc baseline và các báo cáo trước đó từ thư mục làm việc.
Phạm viKhông thể biết bạn sắp quét địa chỉ của ai.Làm việc trên danh sách địa chỉ bạn đưa, và danh sách đó phải là của bạn.
Kiểm soátĐưa ra văn bản mà không có bước phê duyệt.Ask first dừng trước khi thay đổi; Plan only không thay đổi gì.

Cách hoạt động

  1. Tải Southcode Desk cho Windows 10 hoặc 11 và so sánh checksum SHA-256 của nó với manifest đã công bố.
  2. Kết nối một mô hình, nhấn Test, và chọn thư mục chứa baseline và báo cáo của bạn làm thư mục làm việc.
  3. Liệt kê các địa chỉ bạn sở hữu hoặc được phép kiểm thử bằng văn bản, chọn Ask first, rồi yêu cầu quét và so sánh.
  4. Đọc từng lệnh và diff, chấp nhận những gì đúng, tự đóng phát hiện, rồi quét lại.

Ai dùng và khi nào

Chủ phòng lab tại nhà với một router, một NAS và vài dịch vụ thử nghiệm bị bỏ quên là nhóm đầu tiên. Mạng lớn dần một cách ngẫu nhiên. Chỗ này mọc ra một máy chủ web thử nghiệm, chỗ kia bật một cài đặt điều khiển từ xa, cho đến khi không ai nhớ cổng nào thuộc về máy nào, nên một baseline gồm các địa chỉ 192.168.1.x cho bạn thứ để đối chiếu từng phản hồi.

Sinh viên và quản trị viên tự học đang luyện quét mạng trong lab của chính mình là nhóm thứ hai. Họ giữ lại dấu vết. Một màn hình kết quả sẽ biến mất, nhưng các lần quét đã lưu, baseline và mọi báo cáo vẫn nằm trong thư mục làm việc, nên bạn có thể xem tháng trước mình đã làm gì.

Quản trị viên tự do kiểm thử mạng nhỏ của khách hàng khi có giấy phép bằng văn bản là nhóm thứ ba. Hãy bám sát danh sách. Giấy phép nêu rõ ai được kiểm thử, những địa chỉ nào được bao gồm và những ngày nào có hiệu lực, vì vậy chỉ đưa cho tác tử đúng các địa chỉ đó và kiểm tra từng lệnh cùng kết quả đã lưu trước khi chấp nhận.

Câu hỏi về quét cổng và Southcode Desk

Port scanner là gì?

Port scanner là chương trình gửi các lần thử kết nối tới những cổng được đánh số của một thiết bị, từ 0 đến 65535, và ghi lại cổng nào phản hồi. Mở nghĩa là có dịch vụ đang lắng nghe. Đóng nghĩa là không có gì lắng nghe, còn bị lọc nghĩa là tường lửa đã bỏ lần thử đó. Chỉ dùng nó trên thiết bị của bạn hoặc thiết bị bạn được cấp quyền kiểm thử bằng văn bản.

southcodeush.com có phải là trang web chính thức của Southcode Desk không?

Có. Đây là trang web chính thức của Southcode Desk, và bản tải ở đây là bản dựng gốc, nên bạn có thể so sánh checksum SHA-256 của nó với manifest đã công bố. Để được hỗ trợ, hãy dùng nút Send feedback trong ứng dụng.

Cổng mở có tạo ra lỗ hổng trong homelab không?

Có, một cổng mở có thể tạo ra lỗ hổng, vì mỗi dịch vụ đang lắng nghe là một đoạn mã mà bất kỳ ai trong mạng đó cũng có thể thử giao tiếp. Dịch vụ cũ và không dùng đến là nguyên nhân phổ biến. Càng ít thứ lắng nghe thì mức phơi nhiễm càng thấp. Hãy đóng những gì không ai cần, hạn chế phần còn lại và quét lại để xác nhận thay đổi.

Mở cổng tường lửa có an toàn không?

Không, không phải mặc định. Một cổng tường lửa đang mở chỉ an toàn bằng dịch vụ đứng sau nó, nên chỉ mở cho dịch vụ bạn thật sự cần, giới hạn ai có thể truy cập, luôn cập nhật dịch vụ đó và quét lại sau đó để xem cái gì thật sự phản hồi.

Southcode Desk có phải là trình quét IP không?

Không. Nó không có trình quét riêng: Shell chạy trình quét mà bạn vẫn dùng, trên các địa chỉ bạn sở hữu, còn tác tử đọc kết quả đã lưu, đối chiếu với baseline của bạn và soạn báo cáo. netstat và tasklist chỉ bao quát chiếc máy mà chúng đang chạy.

Southcode Desk có theo dõi các lần quét đến không?

Không. Nó không phát hiện hay chặn các lần quét nhắm vào bạn; nó chỉ chạy trình quét của chính bạn trên các địa chỉ bạn sở hữu hoặc được phép kiểm thử bằng văn bản. Đừng bao giờ hướng nó vào mạng của quán cà phê, khách sạn, trường học hay văn phòng mà chưa có văn bản cho phép của chủ sở hữu.

Southcode Desk có cần tài khoản không?

Không. Bạn cài ứng dụng Windows, kết nối một mô hình và bắt đầu làm việc, không cần đăng ký ở bất kỳ bước nào. Nhà cung cấp AI đám mây bạn chọn có thể tính phí riêng, còn mô hình chạy cục bộ trên máy của bạn giữ mọi thứ trên máy, kể cả kết quả quét.

Bắt đầu

Bắt đầu với một thư mục và một tệp baseline

Tải Southcode Desk, trỏ nó tới thư mục chứa baseline của bạn và đọc kế hoạch đầu tiên ở chế độ Plan only, rồi chuyển sang Ask first để chạy các lệnh bạn đã duyệt. Bộ cài khoảng 34 MB.

Tải Southcode Desk cho Windows ↗

Khám phá trang web

Mọi trang đều có sẵn bằng 20 ngôn ngữ.

Southcode Desk làm gì với kết quả từ trình quét của bạn ↗ Kết nối mô hình đám mây, cục bộ hoặc tích hợp sẵn ↗ Quy trình baseline hằng tuần, từng bước một ↗ Tải và xác minh bộ cài ↗ Giải đáp về việc quét và ứng dụng ↗ Những gì ở lại trên máy của bạn ↗