نام (NAME)

unhide-tcp - ابزار جرم‌شناسی دیجیتال برای یافتن درگاه‌های پنهان TCP/UDP

خلاصه دستور (SYNOPSIS)

unhide-tcp [گزینه‌ها]

توضیحات (DESCRIPTION)

unhide-tcp یک ابزار جرم‌شناسی دیجیتال (forensic) است که می‌تواند درگاه‌های TCP/UDP را که در حالت شنود (listening) قرار دارند اما در فهرست خروجی /sbin/ss (یا به عنوان جایگزین /bin/netstat) دیده نمی‌شوند، با روش جستجوی فراگیر (brute force) در تمام فضای درگاه‌های موجود TCP/UDP شناسایی کند.
نکته ۱: در سیستم‌های FreeBSD و OpenBSD، دستور netstat همیشه گزینه انتخابی خواهد بود چرا که iproute2 در دسترس نیست. افزون بر این، در FreeBSD به جای دستور fuser از sockstat استفاده می‌شود.

نکته ۲: اگر دستور iproute2 در سیستم موجود نباشد، گزینه -n یا -s باید حتماً در میان فلگ‌های فراخوانی unhide-tcp قرار گیرد.

گزینه‌ها (OPTIONS)

-h --help: نمایش راهنما
--brief: پیام‌های خطا نمایش داده نمی‌شوند. این رفتار پیش‌فرض است.
-f --fuser: نمایش خروجی دستور fuser (در صورت وجود در سیستم) برای درگاه پنهان. در FreeBSD به جای دستور fuser، خروجی دستور sockstat برای درگاه پنهان نمایش داده می‌شود.
-l --lsof: نمایش خروجی دستور lsof (در صورت وجود در سیستم) برای درگاه پنهان.
-n --netstat: استفاده از /bin/netstat به جای /sbin/ss. در سیستم‌هایی با تعداد بسیار زیاد درگاه‌های باز، استفاده از این گزینه ممکن است آزمون را به شدت کُند کند.
-s --server: استفاده از روش پویش بسیار سریع. در سیستم‌هایی با درگاه‌های باز پرشمار، این آزمون صدها برابر سریع‌تر از دستور ss و هزاران برابر سریع‌تر از دستور netstat است.
-o --log: تولید یک پرونده گزارش (unhide-tcp-YYYY-MM-DD.log) در پوشه‌ای که دستور از آن اجرا شده است.
-V --version: نمایش نسخه و خروج
-v --verbose: نمایش جزئیات فراوان و پیام‌های هشدار. این گزینه می‌تواند چند بار تکرار شود.

وضعیت خروج (Exit status):

0: اگر هیچ درگاه پنهانی پیدا نشود.
4: اگر یک یا چند درگاه پنهان TCP پیدا شود.
8: اگر یک یا چند درگاه پنهان UDP پیدا شود.
12: اگر یک یا چند درگاه پنهان TCP و UDP پیدا شود.

گزارش باگ‌ها (BUGS)

می‌توانید باگ‌های unhide را در ردیاب باگ GitHub گزارش کنید: https://github.com/YJesus/Unhide/issues

همچنین ببینید (SEE ALSO)

unhide (8).

نویسندگان (AUTHORS)

این صفحه راهنما توسط Francois Marier (francois@debian.org) و Patrick Gouin (patrickg.github@free.fr) تهیه شده است.
اجازه کپی، توزیع و تغییر این سند تحت شرایط مجوز عمومی همگانی گنو (GNU GPL) نسخه ۳ یا هر نسخه بالاتر منتشر شده توسط بنیاد نرم‌افزارهای آزاد اعطا می‌شود.

مجوز (LICENSE)

License GPLv3+: GNU GPL version 3 or later http://gnu.org/licenses/gpl.html
این نرم‌افزار آزاد است؛ شما در اصلاح و بازتوزیع آن آزاد هستید. این نرم‌افزار بدون هیچ‌گونه ضمانتی ارائه می‌شود.