Raskite „Windows“ procesą, prisijungiantį prie proxy prievado

Atskirkite išeinantį ryšį į 8080 prievadą nuo vietinio klausytojo ir susiekite socket su jį turinčiu procesu.

Tirdami išeinantį ryšį į įtariamą proxy, filtruokite nuotolinį prievadą, o ne ieškokite tik vietinių klausytojų:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess yra su socket susietas proceso ID. Patikrinkite šį ID naudodami Get-Process ir palyginkite jį su įprastu vykdomojo failo vaidmeniu. Išsaugokite ir nuotolinį adresą: 8080 prievade gali veikti įprasta svetainė ar kita paslauga. Patikrinkite proxy palaikymą atskirai.

Programai, kuri priima proxy ryšius vietoje, vietoj to tirkite LocalPort ir būseną Listen. Klientas paprastai naudoja laikiną vietinį prievadą, jungdamasis prie fiksuoto nuotolinio proxy prievado.

Tai vieno momento stebėjimas. Trumpas nepavykęs bandymas gali dingti prieš užklausą, o vėlesnė proceso paieška gali susidurti su proceso pabaiga. Nebuvimas vienoje momentinėje kopijoje neįrodo, kad bandymo nebuvo.

Susiję straipsniai