この画像は、TCP および UDP プロトコルのアクティブなインターネット接続を表示する netstat -antu コマンドの出力を示しています。出力から、ホスト上に確立済みの TCP 接続が 4 つと、待機中の UDP 接続が 2 つあることがわかります。確立済みの TCP 接続のローカル アドレスには、49152、49153、49154、49155 などの大きな番号のポートが割り当てられています。これらのポートは、アプリケーションやプロセスが一時的に使用するためにオペレーティング システムによって動的に割り当てられるエフェメラル ポートの範囲内にあります。これらの接続の外部アドレスも、4433、4434、4435、4436 などの大きな番号のポートです。これらのポートは、一般的なサービスやプロトコルでは、よく知られたポートでも登録済みのポートでもありません。ローカル アドレスと外部アドレスの両方に大きな番号のポートが使用されている場合、これらの接続は疑わしく、ホストにバックドアまたは隠れチャネルが存在する可能性を示唆しています。したがって、侵入テスターは次にこれらの接続を調査し、その性質と目的を判断する必要があります。その他のオプションは、現段階では侵入テスターにとって適切なアクションではありません。

説明
2>/dev/null は出力リダイレクトであり、すべてのエラー メッセージを無限に送り、ターミナル セッションにエラー メッセージが表示されないようにします。
テスターは、システム上でSUIDビットが設定されているファイルを探します。SUID（set user ID）ビットは、誰がファイルを実行するかに関係なく、ファイル所有者の権限でファイルを実行できるようにする特別な権限です。
これは、特権操作を実行したり、制限されたリソースにアクセスしたりするために使用できます。ペネトレーションテスターは、findコマンドに-userオプションと-permオプションを指定して使用することで、特定のユーザー（rootなど）が所有し、特定の権限（SUIDビットが設定されていることを示す4000など）を持つファイルを検索できます。