[eside-ghost] ¿Como puedo saber la aplicación que hay detrás de un puerto ?

[egoitz en ramattack.net]

> Alvaro Marín escribió:
>> Buenas,
>>
>>> Sospecho de PC que esta metiendo trafico "chungo" en la red pero no
>>> puedo acceder a el físicamente, hay dos puertos que me mosquean, uno
>>> UDP 29367 y otro TCP 7551
>>>
>>> ¿Como podría saber que hay en cada uno? He pasado el Nessus y el
>>> Shadow Security Scaner y ninguno me dice que es cada puerto
>>
>> apt-get install lsof
>> lsof -i TCP:7551
>> lsof -i UDP:29367
>>
> o sino un netstat -tulnp
>
>
>
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en deusto.es
> https://listas.deusto.es/mailman/listinfo/eside-ghost
>


podría sino tiene acceso a la máquina usar el nmap cambiando localhost por
la ip que sea si tiene icmp permitido sino con -P0 pasa que esto no suele
rular ya tan bien...