Pronađite Windows proces koji se povezuje na proxy port

Razlikujte odlaznu vezu prema portu 8080 od lokalnog slušaoca i povežite socket s procesom koji ga poseduje.

Kada istražujete odlaznu vezu prema sumnjivom proxyju, filtrirajte udaljeni port umesto da tražite samo lokalne slušaoce:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess je ID procesa povezanog sa socketom. Proverite taj ID pomoću Get-Process i uporedite ga sa uobičajenom ulogom izvršne datoteke. Zadržite i udaljenu adresu: port 8080 može ugostiti običan veb-sajt ili drugu uslugu. Proverite podršku za proxy odvojeno.

Za program koji lokalno prihvata proxy veze, umesto toga istražite LocalPort i stanje Listen. Klijent obično koristi privremeni lokalni port dok se povezuje na fiksni udaljeni port proxyja.

Ovo je zapažanje u jednom trenutku. Kratak neuspešan pokušaj može nestati pre upita, a kasnija pretraga procesa može se utrkivati s izlaskom procesa. Odsustvo na jednoj snimci ne dokazuje da pokušaja nije bilo.

Povezani članci