Открийте процеса в Windows, който се свързва с прокси порт

Разграничете изходящата връзка към порт 8080 от локален слушател и свържете сокета с процеса, който го притежава.

Когато разследвате изходяща връзка към предполагаемо прокси, филтрирайте отдалечения порт, вместо да търсите само локални слушатели:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess е идентификаторът на процеса, свързан със сокета. Проверете този ID с Get-Process и го съпоставете с обичайната роля на изпълнимия файл. Запазете и отдалечения адрес: порт 8080 може да обслужва обикновен уебсайт или друга услуга. Проверете поддръжката на прокси отделно.

За програма, която приема прокси връзки локално, вместо това изследвайте LocalPort и състоянието Listen. Клиентът обикновено използва временен локален порт, докато се свързва с фиксирания отдалечен порт на проксито.

Това е наблюдение в един момент. Кратък неуспешен опит може да изчезне преди заявката, а по-късно търсене на процес може да се размине с излизането му. Липсата в една снимка не доказва, че не е имало опит.

Подобни статии