Vind die Windows-proses wat aan ’n proxy-poort verbind

Onderskei ’n uitgaande verbinding na poort 8080 van ’n plaaslike luisteraar en koppel die sokkel aan die proses wat dit besit.

Wanneer jy ’n uitgaande verbinding na ’n vermeende proxy ondersoek, filter op die afstandpoort eerder as om net na plaaslike luisteraars te soek:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess is die proses-ID wat aan die sokkel gekoppel is. Ondersoek daardie ID met Get-Process en bring dit in verband met die uitvoerbare lêer se normale rol. Hou ook die afstandadres: poort 8080 kan ’n gewone webwerf of ’n ander diens huisves. Verifieer proxy-ondersteuning afsonderlik.

Vir ’n program wat plaaslik proxy-verbindings aanvaar, ondersoek eerder LocalPort en die Listen-toestand. ’n Kliënt gebruik gewoonlik ’n kortstondige plaaslike poort terwyl dit aan die proxy se vaste afstandpoort verbind.

Dit is ’n waarneming op een tydstip. ’n Kort mislukte poging kan verdwyn voor die navraag, en ’n latere prosesopsoek kan met prosesbeëindiging meeding. Afwesigheid in een momentopname bewys nie dat geen poging plaasgevind het nie.

Verwante artikels