इस परीक्षण का उद्देश्य खुले बंदरगाहों को ढूंढना और उन पर चल रही सेवाओं की पहचान करना है, जैसे डेटाबेस या प्रशासनिक इंटरफेस। उपयोगी उपकरण यहां होंगे – एनएममैप पोर्ट और सर्विस स्कैनर और वेब एप्लीकेशन निक्टोका सुरक्षा स्कैनर । नीचे दी गई छवि एनएममैप के साथ परीक्षण किए गए आवेदन को स्कैन करने का परिणाम दिखाती है, जो 15 खुले बंदरगाहों का पता लगाने में कामयाब रहा।
विशेषता। Nmap स्कैन परिणाम। स्रोत: [खुद का अध्ययन]
नीचे दिए गए ग्राफिक निक्कोके साथ स्कैन का परिणाम दिखाता है, जिसने एक्स-फ्रेम-विकल्प या एक्स-एक्सएसएस-प्रोटेक्शन जैसे बुनियादी सुरक्षा हेडर की कमी को नोट किया है।
विशेषता। निक्कोके साथ स्कैन का परिणाम । स्रोत: [खुद का अध्ययन]