Port Inspector sonde les ports TCP d’une URL, d’un nom d’hôte ou d’une adresse IP et n’affiche que les ports réellement ouverts, avec l’usage habituel du service qui s’y trouve. Les résultats arrivent en direct pendant que le scan est encore en cours.

Saisir une cible

• Saisissez un nom d’hôte (example.com), une URL complète (https://example.com/page) ou une adresse IP.
• Seule la partie hôte compte : le chemin, la query string et un suffixe :port sont retirés, car l’outil analyse une plage de ports, pas un port unique.
• Jusqu’à quatre adresses résolues sont sondées par port, afin qu’un host en load-balancing révèle chaque service qu’il expose.
• Les adresses privées (10/8, 172.16/12, 192.168/16), loopback et link-local sont refusées.

Choisir l’étendue

• Services courants — les ~100 ports qui couvrent pratiquement tout le trafic d’internet. L’option la plus rapide, idéale pour un premier regard.
• Well-known 1-1023 — la plage réservée aux services standard.
• Les 65535 — l’espace complet des ports TCP, y compris la plage dynamique 49152-65535. Nettement plus long.

Lire les résultats

• Seuls les ports ayant terminé une poignée de main TCP sont listés. Le reste est volontairement omis pour garder une liste courte et lisible.
• Chaque ligne indique le numéro de port, le nom de service IANA, la catégorie, une phrase sur l’usage habituel et un niveau de risque.
• Faible : le service est couramment public et durci en conséquence. Moyen : souvent nécessaire, mais à restreindre ou placer derrière un VPN. Élevé : l’exposer à tout internet est une cause connue d’incidents.
• Les nouveaux résultats apparaissent en haut pendant le scan.

Pourquoi le scan s’exécute sur le serveur

Un navigateur ne peut pas ouvrir de connexion TCP brute vers un port arbitraire : une page servie en HTTPS n’a pas le droit de joindre une cible tcp:// ou ws://, ce sont les règles de contenu mixte. Les API de scan publiques (hackertarget, portchecker.io) n’envoient pas d’en-têtes CORS, donc un navigateur ne peut pas non plus les appeler.

Les connexions TCP sont donc ouvertes depuis l’hébergeur qui sert ce site. Votre navigateur ne reçoit les résultats que par la connexion HTTPS déjà ouverte.

Références

Chaque ligne renvoie vers au moins trois sources tierces indépendantes, pour que vous puissiez vérifier :

• nmap-services — la base de noms de services fournie avec Nmap.
• Wikipédia — liste des numéros de port TCP et UDP.
• IANA — le registre officiel Service Name and Transport Protocol Port Number.

Quand il en existe, une RFC ou une documentation éditeur pertinente est également liée.

Interpréter le résultat correctement

• Un port fermé et un port filtré sont indiscernables de l’extérieur. Si un hôte supprime silencieusement les paquets, le scanner signale le port comme n’écoutant pas.
• Un port ouvert indique qu’un service a accepté la connexion. Cela ne dit rien de sa configuration de sécurité.
• Les résultats évoluent dans le temps. Un scan depuis un autre réseau, ou après un changement de configuration, peut être très différent.
• Ne scannez que des hôtes que vous possédez ou que vous êtes autorisé à tester. Le scan de ports est illégal dans de nombreuses juridictions sans autorisation.

Saisir une cible

• Saisissez un nom d’hôte (example.com), une URL complète (https://example.com/page) ou une adresse IP.
• Seule la partie hôte compte : le chemin, la query string et un suffixe :port sont retirés, car l’outil analyse une plage de ports, pas un port unique.
• Jusqu’à quatre adresses résolues sont sondées par port, afin qu’un host en load-balancing révèle chaque service qu’il expose.
• Les adresses privées (10/8, 172.16/12, 192.168/16), loopback et link-local sont refusées.

Choisir l’étendue

• Services courants — les ~100 ports qui couvrent pratiquement tout le trafic d’internet. L’option la plus rapide, idéale pour un premier regard.
• Well-known 1-1023 — la plage réservée aux services standard.
• Les 65535 — l’espace complet des ports TCP, y compris la plage dynamique 49152-65535. Nettement plus long.

Lire les résultats

• Seuls les ports ayant terminé une poignée de main TCP sont listés. Le reste est volontairement omis pour garder une liste courte et lisible.
• Chaque ligne indique le numéro de port, le nom de service IANA, la catégorie, une phrase sur l’usage habituel et un niveau de risque.
• Faible : le service est couramment public et durci en conséquence. Moyen : souvent nécessaire, mais à restreindre ou placer derrière un VPN. Élevé : l’exposer à tout internet est une cause connue d’incidents.
• Les nouveaux résultats apparaissent en haut pendant le scan.

Pourquoi le scan s’exécute sur le serveur

Un navigateur ne peut pas ouvrir de connexion TCP brute vers un port arbitraire : une page servie en HTTPS n’a pas le droit de joindre une cible tcp:// ou ws://, ce sont les règles de contenu mixte. Les API de scan publiques (hackertarget, portchecker.io) n’envoient pas d’en-têtes CORS, donc un navigateur ne peut pas non plus les appeler.

Les connexions TCP sont donc ouvertes depuis l’hébergeur qui sert ce site. Votre navigateur ne reçoit les résultats que par la connexion HTTPS déjà ouverte.

Références

Chaque ligne renvoie vers au moins trois sources tierces indépendantes, pour que vous puissiez vérifier :

• nmap-services — la base de noms de services fournie avec Nmap.
• Wikipédia — liste des numéros de port TCP et UDP.
• IANA — le registre officiel Service Name and Transport Protocol Port Number.

Quand il en existe, une RFC ou une documentation éditeur pertinente est également liée.

Interpréter le résultat correctement

• Un port fermé et un port filtré sont indiscernables de l’extérieur. Si un hôte supprime silencieusement les paquets, le scanner signale le port comme n’écoutant pas.
• Un port ouvert indique qu’un service a accepté la connexion. Cela ne dit rien de sa configuration de sécurité.
• Les résultats évoluent dans le temps. Un scan depuis un autre réseau, ou après un changement de configuration, peut être très différent.
• Ne scannez que des hôtes que vous possédez ou que vous êtes autorisé à tester. Le scan de ports est illégal dans de nombreuses juridictions sans autorisation.

Saisir une cible

• Saisissez un nom d’hôte (example.com), une URL complète (https://example.com/page) ou une adresse IP.
• Seule la partie hôte compte : le chemin, la query string et un suffixe :port sont retirés, car l’outil analyse une plage de ports, pas un port unique.
• Jusqu’à quatre adresses résolues sont sondées par port, afin qu’un host en load-balancing révèle chaque service qu’il expose.
• Les adresses privées (10/8, 172.16/12, 192.168/16), loopback et link-local sont refusées.

Choisir l’étendue

• Services courants — les ~100 ports qui couvrent pratiquement tout le trafic d’internet. L’option la plus rapide, idéale pour un premier regard.
• Well-known 1-1023 — la plage réservée aux services standard.
• Les 65535 — l’espace complet des ports TCP, y compris la plage dynamique 49152-65535. Nettement plus long.

Lire les résultats

• Seuls les ports ayant terminé une poignée de main TCP sont listés. Le reste est volontairement omis pour garder une liste courte et lisible.
• Chaque ligne indique le numéro de port, le nom de service IANA, la catégorie, une phrase sur l’usage habituel et un niveau de risque.
• Faible : le service est couramment public et durci en conséquence. Moyen : souvent nécessaire, mais à restreindre ou placer derrière un VPN. Élevé : l’exposer à tout internet est une cause connue d’incidents.
• Les nouveaux résultats apparaissent en haut pendant le scan.

Pourquoi le scan s’exécute sur le serveur

Un navigateur ne peut pas ouvrir de connexion TCP brute vers un port arbitraire : une page servie en HTTPS n’a pas le droit de joindre une cible tcp:// ou ws://, ce sont les règles de contenu mixte. Les API de scan publiques (hackertarget, portchecker.io) n’envoient pas d’en-têtes CORS, donc un navigateur ne peut pas non plus les appeler.

Les connexions TCP sont donc ouvertes depuis l’hébergeur qui sert ce site. Votre navigateur ne reçoit les résultats que par la connexion HTTPS déjà ouverte.

Références

Chaque ligne renvoie vers au moins trois sources tierces indépendantes, pour que vous puissiez vérifier :

• nmap-services — la base de noms de services fournie avec Nmap.
• Wikipédia — liste des numéros de port TCP et UDP.
• IANA — le registre officiel Service Name and Transport Protocol Port Number.

Quand il en existe, une RFC ou une documentation éditeur pertinente est également liée.

Interpréter le résultat correctement

• Un port fermé et un port filtré sont indiscernables de l’extérieur. Si un hôte supprime silencieusement les paquets, le scanner signale le port comme n’écoutant pas.
• Un port ouvert indique qu’un service a accepté la connexion. Cela ne dit rien de sa configuration de sécurité.
• Les résultats évoluent dans le temps. Un scan depuis un autre réseau, ou après un changement de configuration, peut être très différent.
• Ne scannez que des hôtes que vous possédez ou que vous êtes autorisé à tester. Le scan de ports est illégal dans de nombreuses juridictions sans autorisation.

Saisir une cible

• Saisissez un nom d’hôte (example.com), une URL complète (https://example.com/page) ou une adresse IP.
• Seule la partie hôte compte : le chemin, la query string et un suffixe :port sont retirés, car l’outil analyse une plage de ports, pas un port unique.
• Jusqu’à quatre adresses résolues sont sondées par port, afin qu’un host en load-balancing révèle chaque service qu’il expose.
• Les adresses privées (10/8, 172.16/12, 192.168/16), loopback et link-local sont refusées.

Choisir l’étendue

• Services courants — les ~100 ports qui couvrent pratiquement tout le trafic d’internet. L’option la plus rapide, idéale pour un premier regard.
• Well-known 1-1023 — la plage réservée aux services standard.
• Les 65535 — l’espace complet des ports TCP, y compris la plage dynamique 49152-65535. Nettement plus long.

Lire les résultats

• Seuls les ports ayant terminé une poignée de main TCP sont listés. Le reste est volontairement omis pour garder une liste courte et lisible.
• Chaque ligne indique le numéro de port, le nom de service IANA, la catégorie, une phrase sur l’usage habituel et un niveau de risque.
• Faible : le service est couramment public et durci en conséquence. Moyen : souvent nécessaire, mais à restreindre ou placer derrière un VPN. Élevé : l’exposer à tout internet est une cause connue d’incidents.
• Les nouveaux résultats apparaissent en haut pendant le scan.

Pourquoi le scan s’exécute sur le serveur

Un navigateur ne peut pas ouvrir de connexion TCP brute vers un port arbitraire : une page servie en HTTPS n’a pas le droit de joindre une cible tcp:// ou ws://, ce sont les règles de contenu mixte. Les API de scan publiques (hackertarget, portchecker.io) n’envoient pas d’en-têtes CORS, donc un navigateur ne peut pas non plus les appeler.

Les connexions TCP sont donc ouvertes depuis l’hébergeur qui sert ce site. Votre navigateur ne reçoit les résultats que par la connexion HTTPS déjà ouverte.

Références

Chaque ligne renvoie vers au moins trois sources tierces indépendantes, pour que vous puissiez vérifier :

• nmap-services — la base de noms de services fournie avec Nmap.
• Wikipédia — liste des numéros de port TCP et UDP.
• IANA — le registre officiel Service Name and Transport Protocol Port Number.

Quand il en existe, une RFC ou une documentation éditeur pertinente est également liée.

Interpréter le résultat correctement

• Un port fermé et un port filtré sont indiscernables de l’extérieur. Si un hôte supprime silencieusement les paquets, le scanner signale le port comme n’écoutant pas.
• Un port ouvert indique qu’un service a accepté la connexion. Cela ne dit rien de sa configuration de sécurité.
• Les résultats évoluent dans le temps. Un scan depuis un autre réseau, ou après un changement de configuration, peut être très différent.
• Ne scannez que des hôtes que vous possédez ou que vous êtes autorisé à tester. Le scan de ports est illégal dans de nombreuses juridictions sans autorisation.

Saisir une cible

• Saisissez un nom d’hôte (example.com), une URL complète (https://example.com/page) ou une adresse IP.
• Seule la partie hôte compte : le chemin, la query string et un suffixe :port sont retirés, car l’outil analyse une plage de ports, pas un port unique.
• Jusqu’à quatre adresses résolues sont sondées par port, afin qu’un host en load-balancing révèle chaque service qu’il expose.
• Les adresses privées (10/8, 172.16/12, 192.168/16), loopback et link-local sont refusées.

Choisir l’étendue

• Services courants — les ~100 ports qui couvrent pratiquement tout le trafic d’internet. L’option la plus rapide, idéale pour un premier regard.
• Well-known 1-1023 — la plage réservée aux services standard.
• Les 65535 — l’espace complet des ports TCP, y compris la plage dynamique 49152-65535. Nettement plus long.

Lire les résultats

• Seuls les ports ayant terminé une poignée de main TCP sont listés. Le reste est volontairement omis pour garder une liste courte et lisible.
• Chaque ligne indique le numéro de port, le nom de service IANA, la catégorie, une phrase sur l’usage habituel et un niveau de risque.
• Faible : le service est couramment public et durci en conséquence. Moyen : souvent nécessaire, mais à restreindre ou placer derrière un VPN. Élevé : l’exposer à tout internet est une cause connue d’incidents.
• Les nouveaux résultats apparaissent en haut pendant le scan.

Pourquoi le scan s’exécute sur le serveur

Un navigateur ne peut pas ouvrir de connexion TCP brute vers un port arbitraire : une page servie en HTTPS n’a pas le droit de joindre une cible tcp:// ou ws://, ce sont les règles de contenu mixte. Les API de scan publiques (hackertarget, portchecker.io) n’envoient pas d’en-têtes CORS, donc un navigateur ne peut pas non plus les appeler.

Les connexions TCP sont donc ouvertes depuis l’hébergeur qui sert ce site. Votre navigateur ne reçoit les résultats que par la connexion HTTPS déjà ouverte.

Références

Chaque ligne renvoie vers au moins trois sources tierces indépendantes, pour que vous puissiez vérifier :

• nmap-services — la base de noms de services fournie avec Nmap.
• Wikipédia — liste des numéros de port TCP et UDP.
• IANA — le registre officiel Service Name and Transport Protocol Port Number.

Quand il en existe, une RFC ou une documentation éditeur pertinente est également liée.

Interpréter le résultat correctement

• Un port fermé et un port filtré sont indiscernables de l’extérieur. Si un hôte supprime silencieusement les paquets, le scanner signale le port comme n’écoutant pas.
• Un port ouvert indique qu’un service a accepté la connexion. Cela ne dit rien de sa configuration de sécurité.
• Les résultats évoluent dans le temps. Un scan depuis un autre réseau, ou après un changement de configuration, peut être très différent.
• Ne scannez que des hôtes que vous possédez ou que vous êtes autorisé à tester. Le scan de ports est illégal dans de nombreuses juridictions sans autorisation.