Temukan proses Windows yang terhubung ke port proxy

Bedakan koneksi keluar ke port 8080 dari pendengar lokal dan kaitkan socket dengan proses pemiliknya.

Saat menyelidiki koneksi keluar ke proxy yang dicurigai, filter port jarak jauh alih-alih hanya mencari pendengar lokal:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess adalah ID proses yang terkait dengan socket. Periksa ID itu dengan Get-Process dan korelasikan dengan peran normal executable tersebut. Simpan juga alamat jarak jauh: port 8080 dapat menampung situs web biasa atau layanan lain. Verifikasi dukungan proxy secara terpisah.

Untuk program yang menerima koneksi proxy secara lokal, selidiki LocalPort dan status Listen sebagai gantinya. Klien biasanya memakai port lokal sementara saat terhubung ke port jarak jauh tetap milik proxy.

Ini adalah pengamatan pada satu titik waktu. Percobaan singkat yang gagal dapat hilang sebelum kueri, dan pencarian proses berikutnya dapat berlomba dengan keluarnya proses. Ketiadaan dalam satu potret tidak membuktikan tidak ada percobaan.

Artikel terkait