Pronađite Windows proces koji se povezuje na proxy port

Razlikujte odlaznu vezu prema portu 8080 od lokalnog slušaoca i povežite socket s procesom koji ga posjeduje.

Kada istražujete odlaznu vezu prema sumnjivom proxyju, filtrirajte udaljeni port umjesto da tražite samo lokalne slušaoce:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess je ID procesa povezanog sa socketom. Provjerite taj ID pomoću Get-Process i uporedite ga s uobičajenom ulogom izvršne datoteke. Zadržite i udaljenu adresu: port 8080 može ugostiti običnu web stranicu ili drugu uslugu. Provjerite podršku za proxy odvojeno.

Za program koji lokalno prihvata proxy veze, umjesto toga istražite LocalPort i stanje Listen. Klijent obično koristi privremeni lokalni port dok se povezuje na fiksni udaljeni port proxyja.

Ovo je zapažanje u jednom trenutku. Kratak neuspješan pokušaj može nestati prije upita, a kasnija pretraga procesa može se utrkivati s izlaskom procesa. Odsustvo na jednoj snimci ne dokazuje da pokušaja nije bilo.

Povezani članci