Atopar o proceso de Windows que se conecta a un port de proxy

Distinga unha conexión saínte ao porto 8080 dun receptor local e asocie o socket co proceso que o posúe.

Ao investigar unha conexión saínte cara a un suposto proxy, filtre polo porto remoto en lugar de buscar só receptores locais:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess é o ID do proceso asociado ao socket. Inspeccione ese ID con Get-Process e correlaciónao coa función habitual do executable. Conserve tamén o enderezo remoto: o porto 8080 pode aloxar un sitio web común ou outro servizo. Verifique o soporte de proxy por separado.

Para un programa que acepta conexións de proxy localmente, investigue no seu lugar LocalPort e o estado Listen. Un cliente adoita usar un porto local efémero mentres se conecta ao porto remoto fixo do proxy.

Esta é unha observación nun instante concreto. Un intento fallido breve pode desaparecer antes da consulta, e unha busca posterior do proceso pode competir coa saída do proceso. A ausencia nunha instantánea non demostra que non se producise ningún intento.

Artigos relacionados