پورت چیست:

در ساده ترين تعريف ، محلی است که داده‌ها وارد يا خارج می‌شوند. در مبحث هک معمولا با پورت‌های نرم‌افزاری سروکار داريم که به هر کدام عددی نسبت می‌دهيم. اين اعداد بين ۱ و ۶۵۵۳۵ هستند. معمولا به يک سری از پورت‌ها کار خاصی را نسبت می‌دهند و بقيه به‌صورت پيش‌فرض برای استفاده شما هستند. پورت‌های که فعال هستند، هرکدام توسط يک نرم‌افزار خاص مديريت می‌شوند. مثلا پورت ۲۵ برای ارسال Email است، بنابراين بايد توسط يک نرم‌افزار اين کار انجام شود و اين نرم‌افزار بر روی پورت ۲۵ منتظر می‌ماند. از هر نرم افزاري كه براي ارسال ايميل استفاده شود فرقي نميكند چون پورت ۲۵ هميشه پورت ارسال Email است.روی هر آی پی میتونه يک یا چند پورت باز باشه (که البته همه اونها به درد نمیخوره ) بعضی از این پورتها رزرو شده هستن مثل پورتهای صفر تا 1024 (برای مثال در کلانت هکینگ نباید از پورتهای بین 0 تا 1024 استفاده کرد چون اين پورتها از قبل رزرو شده هستند).

یک سری پورتهای اختصاصی - مثله :

21 : برای FTP
23 : TELNET
25 : STMP که همان ايميل های ساده هستند !
110:Pop و برای در یافت و ارسال ایمیل
80 : HTTP

 

لیستی از مهمترین پورتها :

Port Num Service Why it's phun!
-------- ------- -------------------------
7 echo Host repearts what you type
9 discard Dev/null
11 systat Lots of info on users
13 daytime Time and date at computer's location
15 netstat Tremendous info on networks
19 chargen Pours out a stream of ASCII characters.
21 ftp Transfers files
23 telnet Where you log in.
25 smpt Forge email
37 time Time
39 rlp Resource location
43 whois Info on hosts and networks
53 domain Nameserver
70 gopher Out-of-date info hunter
79 finger Lots of info on users
80 http Web server
110 pop Incoming email
119 nntp Usenet news groups -- forge posts, cancels
443 shttp Another web server
512 biff Mail notification
513 rlogin Remote login
who Remote who and uptime
514 shell Remote command, no password used!
syslog Remote system logging
520 route Routing information protocol

از کجا بفهميم که يک پورت بر روی يک IP باز هست ؟
نرم افزار های مختلفی برای اينکار وجود دارن مثل NMapWin v1.3.0 يا NetScanTools Pro 2000 يا WinScan يا ipEye v1.2   
ipEye که فقط برای تست TCP در ويندوز ۲۰۰۰ هست میتونید از اینجا دانلود کنید البته من یک قسمت برای دریافت انواع پورت اسکنرتو اینجا میذارم که شما بتونید با همه اونها کار کنید وبرنامه های مختلف رو تجربه کنید.
برای پیدا کردن پورتهای باز وIP روی سیستم طرف مقابل از دستور Netstat –na استفاده می کنيم .
منظور از –na نمايش تمام پورتها است و البته این دستور پارامتر های دیگه هم داره. از اين دستور می توان فهميد که آيا يک مهاجم در سيستم در حال نفوذ هست يا نه .