Trobeu el procés de Windows que es connecta a un port de proxy
Distingiu una connexió sortint al port 8080 d'un oient local i associeu el sòcol amb el procés que el posseeix.
Quan investigueu una connexió sortint cap a un suposat proxy, filtreu el port remot en lloc de buscar només oients locals:
Get-NetTCPConnection -RemotePort 8080 |
Select-Object LocalAddress, LocalPort, RemoteAddress,
RemotePort, State, OwningProcessOwningProcess és l'ID del procés associat al sòcol. Inspeccioneu aquest ID amb Get-Process i correlacioneu-lo amb el paper habitual de l'executable. Conserveu també l'adreça remota: el port 8080 pot allotjar un lloc web corrent o un altre servei. Verifiqueu el suport de proxy per separat.
Per a un programa que accepta connexions de proxy localment, investigueu en canvi LocalPort i l'estat Listen. Normalment un client utilitza un port local efímer mentre es connecta al port remot fix del proxy.
Aquesta és una observació en un moment concret. Un intent fallit curt pot desaparèixer abans de la consulta, i una cerca posterior del procés pot competir amb la seva sortida. L'absència en una instantània no demostra que no s'hagi produït cap intent.