프록시 포트에 연결하는 Windows 프로세스 찾기

8080 포트로 나가는 연결과 로컬 수신기를 구분하고 소켓을 소유 프로세스와 연결합니다.

의심스러운 프록시로 나가는 연결을 조사할 때는 로컬 수신기만 찾지 말고 원격 포트를 기준으로 필터링하십시오:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess는 소켓과 연결된 프로세스 ID입니다. 이 ID를 Get-Process로 확인하고 실행 파일의 평소 역할과 대조하십시오. 원격 주소도 남겨 두십시오. 8080 포트는 일반 웹사이트나 다른 서비스가 사용할 수도 있습니다. 프록시 지원 여부는 별도로 확인하십시오.

프록시 연결을 로컬에서 받아들이는 프로그램이라면 대신 LocalPort와 Listen 상태를 조사하십시오. 클라이언트는 보통 프록시의 고정 원격 포트에 연결하는 동안 임시 로컬 포트를 사용합니다.

이것은 한 시점의 관찰입니다. 짧게 실패한 시도는 조회 전에 사라질 수 있고, 이후의 프로세스 조회는 프로세스 종료와 경합할 수 있습니다. 한 번의 스냅숏에 없다고 해서 시도가 없었다고 증명되지는 않습니다.

관련 글