Foro de elhacker.net

Saludos,

quisiera saber si hay forma de localizar que aplicación o servicio está usando un puerto concreto en un sistema Mac Os X. Lo pregunto porque mi equipo, por wireshark, está todo el rato preguntando a la red con el protocolo BJNP por una impresora Canon. No tengo ni he instalado nunca una. No tengo software de Canon de impresoras y en el netstat no veo ninguna aplicación en el puerto que me muestra el wireshark.

¿Alguna idea de como localizar quien está usando ese puerto o que servicio es?

la comunicación es de entrada o salida?

estás en un campo complicado porque pocos tenemos mac jejeje, así que vamos tanteando... te daré comandos de linux, creo que casi todos son compatibles

intenta

normalmente -a muestra otras comunicaciones (sockets) y cosas que normalmente obvia... el -n es representacion de ip numerica

pero no se si te muestra el programa... está otro comando que es
-i es equivalente a -a de netstat, y requiere sudo
-P no resuelve el nombre del puerto

no se si mac tiene grep pero puedes probar con


donde cambias la palabra "puerto" por el numero del puerto que buscas, ej

Esto es lo que hace todo el rato:


Y acabo de ver que no usa el mismo puerto. :( En cada pregunta cambia de puerto pero, el puerto de destino siempre es el mismo.


El sistema Mac Os X es un Unix, así que si puedo hacer pruebas con lo que me has dicho.

si tienes alguna otra pregunta, avisa por aquí...

Pues no, porque gracias a tu sugerencia he localizado el proceso. He visto que el protocolo era UDP He filtrado por ahí y jugando a descartes hasta que he dado con el proceso que se llama: "CIJScannerRegister". Ahora a averiguar como pararlo o que deje de estar preguntando.

;) ¡Muchas gracias por la manita!