Finn Windows-prosessen som kobler til en proxyport

Skill en utgående tilkobling til port 8080 fra en lokal lytter, og knytt socketen til prosessen som eier den.

Når du undersøker en utgående tilkobling til en mistenkt proxy, filtrer på fjernporten i stedet for å lete bare etter lokale lyttere:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess er prosess-ID-en som er knyttet til socketen. Undersøk denne ID-en med Get-Process og sammenlign den med den kjørbare filens vanlige rolle. Behold også fjernadressen: port 8080 kan være vert for et vanlig nettsted eller en annen tjeneste. Bekreft proxy-støtten separat.

For et program som godtar proxy-tilkoblinger lokalt, undersøk i stedet LocalPort og tilstanden Listen. En klient bruker vanligvis en midlertidig lokal port mens den kobler til proxyens faste fjernport.

Dette er en observasjon på ett tidspunkt. Et kort mislykket forsøk kan forsvinne før spørringen, og et senere prosessoppslag kan kollidere med at prosessen avsluttes. Fravær i et enkelt øyeblikksbilde beviser ikke at ingen forsøk ble gjort.

Relaterte artikler