Знайдзіце працэс Windows, які падключаецца да порта проксі

Адрозніце зыходнае злучэнне да порта 8080 ад лакальнага слухача і звяжыце сокет з працэсам-уладальнікам.

Разследуючы зыходнае злучэнне да падазронага проксі, фільтруйце аддалены порт, а не шукайце толькі лакальныя слухачы:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess — гэта ідэнтыфікатар працэса, звязанага з сокетам. Праверце гэты ID з дапамогай Get-Process і суаднясіце яго са звычайнай роляй праграмы. Захавайце таксама аддалены адрас: порт 8080 можа абслугоўваць звычайны вэб-сайт або іншую службу. Праверце падтрымку проксі асобна.

Для праграмы, якая прымае проксі-злучэнні лакальна, замест гэтага даследуйце LocalPort і стан Listen. Кліент звычайна выкарыстоўвае часовае лакальны порт, падключаючыся да фіксаванага аддаленага порта проксі.

Гэта назіранне ў пэўны момант часу. Кароткая няўдалая спроба можа знікнуць да запыту, а наступны пошук працэса можа сутыкнуцца з яго выхадам. Адсутнасць у адным здымку не даказвае, што спробы не было.

Падобныя артыкулы