Mac OS X には、バンドルされたポート スキャナ ツールが付属しています。これは、便利な Network Utility アプリに組み込まれているさまざまな機能の 1 つにすぎません。つまり、特定の IP またはドメインで開いているポートをすばやくスキャンするためにコマンド ラインを使用したり、nmap などのより高度なツールをインストールしたりする必要はなく、使いやすいグラフィカル インターフェイスからすべて実行できます。かなり高度なユーティリティですが、実際には非常に使いやすいです。

簡単な補足: Mac OS X の新しいリリースでは、ネットワーク ユーティリティがシステム フォルダに埋もれていることに注意してください。これは、使用できないという意味ではありません。エイリアスを作成するか、Spotlight から起動するか、システム情報から取得します。このウォークスルーでは、Spotlight を使用して Network Utility を起動し、スキャンを開始します。これが最も簡単で迅速なルートであるためです。ただし、このツールを頻繁に使用する予定がある場合は、おそらく自分でエイリアスを作成することをお勧めします。では、ポートのスキャンに進みましょう。

Mac OS X から IP またはドメインのポートをスキャンする方法

任意のローカル IP またはリモート IP をスキャンするように選択できます。ネットワーク上で孤立している場合 (またはエア ギャップがある場合)、自分でこれを試してみたい場合は、「127.0.0.0」のループバック IP を使用してください。 0.1" をターゲット:

1. Command + Space キーを押して Spotlight を呼び出し、「ネットワーク ユーティリティ」と入力してからリターン キーを押してネットワーク ユーティリティ アプリを起動します
2. 「ポートスキャン」タブを選択します
3. 開いているポートをスキャンするIPまたはドメイン名を入力し、「スキャン」を選択します
4. オプションですが、必ずしも推奨されるわけではありません。アクティブなサービスの特定のセットを検索したいだけの場合は、スキャンするポート範囲を設定できます

127.0.0.1 または「localhost」は、ローカル Mac で開いているポートをチェックするだけです。ポート スキャンに慣れていない場合は、適切に保護されたリモート ドメインのほとんどが着信を拒否するため、推奨される方法かもしれません。要求するか、応答しないでください。

.たとえば、localhost (127.0.0.1) をスキャンすると、次のように表示されることがあります:

ポート スキャンが開始されました... ポート スキャン ホスト: 127.0.0.1 TCP ポートを開く: 22 ssh TCP ポートを開く: 80 http TCP ポートを開く: 88 kerberos TCP ポートを開く: 445 microsoft-ds TCP ポートを開く: 548 afpovertcp TCP ポートを開く: 631 ipp TCP ポートを開く: 3689 daap

目に見えるポートは、利用可能なサービスとサーバーに応じてマシンごとに異なりますが、Mac と PC をスキャンしている場合、一般的に Web サーバー、SMB Windows 共有ポート 445、AFP Apple を見つけることができます。ポート 548 でのファイル共有、おそらく 22 でのアクティブな可視 SSH サーバー、UDP サーバー、およびその他の多種多様な可能性があります。ポート スキャンはスキャン中に非常に高くなるため、すべてを確認したい場合はそのまま実行してください。

まったく何も表示されないが、IP がオープン サービスでアクティブであることがわかっている場合は、マシンがブロードキャストしていないか、受信側のマシンがすべての要求を拒否しているか、強力なファイアウォールが設定されている可能性があります。これにより、Network Utility のポート スキャナーは、セキュリティをすばやくチェックし、潜在的な脆弱性や近隣の Mac、iOS デバイス、Windows、Linux マシン、およびその他のスキャン対象のコンピューターでアクティブなサービスをテストするための優れた方法となります。

ネットワーク ユーティリティは明らかに Mac に限定されており、iOS 側には組み込みツールはありませんが、fing アプリを使用して iPhone や iPad からポート スキャンを実行することができます。上級iOSユーザー向けツールキットに追加できる非常に便利な無料ツールです。