Hitta Windows-processen som ansluter till en proxyport

Skilj på en utgående anslutning till port 8080 och en lokal lyssnare, och koppla socketen till processen som äger den.

När du undersöker en utgående anslutning till en misstänkt proxy, filtrera på fjärrporten i stället för att bara leta efter lokala lyssnare:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess är det process-ID som är kopplat till socketen. Granska detta ID med Get-Process och jämför det med den körbara filens vanliga roll. Behåll även fjärradressen: port 8080 kan vara värd för en vanlig webbplats eller en annan tjänst. Verifiera proxy-stödet separat.

För ett program som tar emot proxyanslutningar lokalt, undersök i stället LocalPort och tillståndet Listen. En klient använder vanligtvis en tillfällig lokal port medan den ansluter till proxyns fasta fjärrport.

Detta är en observation vid en viss tidpunkt. Ett kort misslyckat försök kan försvinna före frågan, och en senare processökning kan kollidera med att processen avslutas. Frånvaro i en enda ögonblicksbild bevisar inte att inget försök gjordes.

Relaterade artiklar