TCP port açık mı ne demek?
TCP, bağlanmak için üç yollu el sıkışma (SYN / SYN-ACK / ACK) ister. Bu araç hedefin verdiğiniz portuna SYN gönderir. SYN-ACK gelirse port açıktır: orada bir süreç dinliyordur. RST (connection refused) kapalıdır. Cevap yoksa süre dolunca zaman aşımı yazılır; bu genelde paket süzgeci veya drop kuralıdır.
Sorgu sizin tarayıcınızdan değil iptool.tr sunucusundan çıkar. Hedef logunda bizim çıkış IP’si görünür. Ev firewall’unuz yalnızca sizin IP’nize 22 açtıysa burada 22 kapalı çıkar. Bu bir pentest, banner grab veya UDP taraması değildir.
Örnekler
- HTTPS
443 açıkEl sıkışma kabul; CVE değildir.- Özel
host:84431–65535 veya host:port.
Özel port nasıl sorulur?
Port kutusuna 1–65535 arası tam sayı yazın. Listede 8080, 8443, 2222, 2083, 5432 gibi sık numaralar vardır; olmayanı (ör. 9000, 25565, 32400) kutuya yazmanız yeter. Hedef alanına example.com:8443 veya https://panel.site.com:2083 yapıştırırsanız port otomatik alınır.
IPv6 için [2001:db8::1]:443 biçimini kullanın. Tek seferde bir port. Aynı anda 1–1024 taramak bu ürünün kapsamı dışındadır ve çoğu yerde izinsiz tarama sayılır.
Açık, kapalı, zaman aşımı
Açık: dinleyen servis el sıkışmayı kabul etti. 443 açık HTTPS demektir ama sertifikanın geçerli olduğunu söylemez (SSL checker). 22 açık SSH’dir; zayıf parola bu araçta görünmez.
Kapalı: host cevap verdi ama o portta süreç yok (RST). Zaman aşımı: paket yolda düştü veya firewall drop etti. “Kapalı” ile “filtrelenmiş” farkı güvenlik gruplarında önemlidir; timeout ayrı satırdır.
Sınırlar ve izin
10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 127.0.0.0/8 ve benzeri özel adresler SSRF koruması için reddedilir. Genel IP veya genel A/AAAA’sı olan alan adı gerekir.
Yalnızca size ait veya tarama izni olan sistemlerde kullanın. Ücretsiz hesap tek host; Pro /24’te aynı portu 256 adrese sorar. Rate limit kötüye kullanımı keser.