[eside-ghost] ¿Como puedo saber la aplicación que hay detrás de un puerto?

[Zigor A. Eiguren (Cosmos)]

Pero esto solo sirve si tienes acceso fisico a la maquina,... y el
comentaba que no lo tiene.

Agur...

halls escribió:
> uhm, para tcp yo no me suelo complicar, como root pones:
>
> netstat -anp | more
>
> alejop!
>
>
> El día 27/11/07, * egoitz en ramattack.net <mailto:egoitz en ramattack.net>*
> <egoitz en ramattack.net <mailto:egoitz en ramattack.net>> escribió:
>
>     epa tio
>
>     para tcp
>
>     nmap -p 25 -A -sV localhost
>
>     para udp
>
>     nmap -sU -p 25 -A -sV localhost
>
>     asegurate de tener permitido icmp para localhost
>
>     > Buenas,
>     >
>     >> Sospecho de PC que esta metiendo trafico "chungo" en la red
>     pero no
>     >> puedo acceder a el físicamente, hay dos puertos que me
>     mosquean, uno UDP
>     >> 29367 y otro TCP 7551
>     >>
>     >> ¿Como podría saber que hay en cada uno? He pasado el Nessus y
>     el Shadow
>     >> Security Scaner y ninguno me dice que es cada puerto
>     >
>     > apt-get install lsof
>     > lsof -i TCP:7551
>     > lsof -i UDP:29367
>     >
>     > agur!
>     > split.
>     > _______________________________________________
>     > eside-ghost mailing list
>     > eside-ghost en deusto.es <mailto:eside-ghost en deusto.es>
>     > https://listas.deusto.es/mailman/listinfo/eside-ghost
>     >
>
>
>     _______________________________________________
>     eside-ghost mailing list
>     eside-ghost en deusto.es <mailto:eside-ghost en deusto.es>
>     https://listas.deusto.es/mailman/listinfo/eside-ghost
>
>
> ------------------------------------------------------------------------
>
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en deusto.es
> https://listas.deusto.es/mailman/listinfo/eside-ghost

-- 
Saludos Z.A.E.(Cosmos)

Agur...