Geonetstat

[Edynho]

O GeoNetstat é um ferramenta desenvolvida para promp de comando capaz de obter todas as conexões em seu computador e determinar de que país é o IP remoto de cada conexão, independente de ser cliente ou servidor.
A ferramenta ainda possui um Mapa Mundi para voce poder visualizar em quais pontos do planeta seu computador esta conectado.


1-) A utilizaçao é muito simples, basta abrir o geonetstat que automaticamente as conexões e o mapa será exibido.




Nesta imagem temos varias conexoes de sites nos Estados Unidos, e no Reino Unido (Inglaterra) e uma conexao de FTP (porta 21) no Japão.

2-) Se voce quizer repetir o geonetstat basta teclar enter.


Sobre os dados das conexões:

Port - Remote IP - Port - Country

Porta Local (Porta usada um seu computador para a conexão)
IP Remoto (Endereço IP do computador remoto)
Porta remota (Porta usada pelo computador remoto)
País (País onde se encontra o computador remoto)

Codigo de cores:
[GREEN] Conexoes comuns de websites e servidor de chat (portas 80, 443, 1863)
[RED] Outras conexoes



Neste exemplo tivemos 0% de perda e tempo medio de resposta de 1ms.
Isto significa que a porta esta aberta e ativa.

Especificaçoes do GeoNetstat Insecuritynet:
Banco de Dados: Ultima lista de conseções de faixas de IP (Dezenbro de 2009)
Janela de visualizao: Mapa Mundi, Tamanho pré definido.
Saida: Pontos do planeta da cada conexão
Dados de conexões: Porta Local.
IP remoto
Porta remota
País do IP remoto
Conexoes de Websites em cor diferenciada.

O programa é gratis, para baixar só entrar no site da empresa que desenvolve o software, e ir na aba downlaod:
http://www.insecuritynet.com.br

[CrOhN]

Interessante, e qual é a segurança do software em si?

[Edynho]

Interessante, e qual é a segurança do software em si?

Para leigos é apenas por curiosidade mesmo.
Mas é importante voce saber onde voce está conectado, se voce tiver infectado por algum backdoor a conexao do backdoor irá sempre aparecer no geonetstat. O programa mostar o país de origem da conexão, mas mostra tambem o IP remoto, sendo assim voce pode localizar até cidade da onde este "suposto backdoor" está conectado.

[ekirne]

ligações directas!! e se estiver a fazer bounce??

[Edynho]

ligações directas!! e se estiver a fazer bounce??

O programa é apenas um netstat "mais sofisticado", voce chega apenas ao ultimo computador. Para obter computadores em "bounce" não é é uma questão técnica, mas burocrática. O provedor do ultimo computador pode informar onde ele estava conectado e assim por diante se existirem mais computadores.