Βρείτε τη διεργασία των Windows που συνδέεται σε θύρα proxy

Διακρίνετε μια εξερχόμενη σύνδεση προς τη θύρα 8080 από έναν τοπικό ακροατή και συσχετίστε το socket με τη διεργασία που το κατέχει.

Όταν διερευνάτε μια εξερχόμενη σύνδεση προς έναν ύποπτο proxy, φιλτράρετε την απομακρυσμένη θύρα αντί να αναζητάτε μόνο τοπικούς ακροατές:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

Το OwningProcess είναι το αναγνωριστικό της διεργασίας που σχετίζεται με το socket. Εξετάστε αυτό το ID με το Get-Process και συσχετίστε το με τον συνήθη ρόλο του εκτελέσιμου. Κρατήστε και την απομακρυσμένη διεύθυνση: η θύρα 8080 μπορεί να φιλοξενεί έναν συνηθισμένο ιστότοπο ή άλλη υπηρεσία. Επαληθεύστε την υποστήριξη proxy ξεχωριστά.

Για ένα πρόγραμμα που δέχεται συνδέσεις proxy τοπικά, εξετάστε αντί αυτού το LocalPort και την κατάσταση Listen. Ένας πελάτης συνήθως χρησιμοποιεί μια εφήμερη τοπική θύρα όσο συνδέεται στη σταθερή απομακρυσμένη θύρα του proxy.

Αυτή είναι μια παρατήρηση σε μια χρονική στιγμή. Μια σύντομη αποτυχημένη προσπάθεια μπορεί να εξαφανιστεί πριν από το ερώτημα, και μια μεταγενέστερη αναζήτηση διεργασίας μπορεί να συγκρουστεί με την έξοδό της. Η απουσία από ένα στιγμιότυπο δεν αποδεικνύει ότι δεν έγινε καμία προσπάθεια.

Σχετικά άρθρα