Najděte proces Windows, který se připojuje k portu proxy

Odlište odchozí připojení k portu 8080 od místního naslouchajícího procesu a přiřaďte socket k procesu, který jej vlastní.

Při vyšetřování odchozího připojení k podezřelému proxy filtrujte vzdálený port, místo abyste hledali jen místní naslouchající procesy:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess je ID procesu spojeného se socketem. Prozkoumejte toto ID pomocí Get-Process a porovnejte je s obvyklou rolí spustitelného souboru. Zachovejte také vzdálenou adresu: port 8080 může hostovat běžný web nebo jinou službu. Ověřte podporu proxy samostatně.

U programu, který přijímá proxy připojení lokálně, prozkoumejte místo toho LocalPort a stav Listen. Klient obvykle používá efemérní místní port, zatímco se připojuje k pevnému vzdálenému portu proxy.

Toto je pozorování v jednom okamžiku. Krátký neúspěšný pokus může před dotazem zmizet a pozdější hledání procesu se může minout s ukončením procesu. Nepřítomnost v jednom snímku nedokazuje, že k žádnému pokusu nedošlo.

Související články