Proxy portuna bağlanan Windows sürecini bulun

8080 portuna giden bağlantıyı yerel dinleyiciden ayırın ve soketi sahip sürece bağlayın.

Şüpheli bir proxy'ye giden bağlantıyı araştırırken yalnızca yerel dinleyicileri aramak yerine uzak portu filtreleyin:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess soketle ilişkili süreç kimliğidir. Bu kimliği Get-Process ile inceleyin ve çalıştırılabilir dosyanın olağan rolüyle karşılaştırın. Uzak adresi de saklayın: 8080 portu sıradan bir web sitesine veya başka bir hizmete ev sahipliği yapıyor olabilir. Proxy desteğini ayrıca doğrulayın.

Proxy bağlantılarını yerel olarak kabul eden bir program için bunun yerine LocalPort ve Listen durumunu inceleyin. İstemci genellikle proxy'nin sabit uzak portuna bağlanırken geçici bir yerel port kullanır.

Bu, tek bir andaki gözlemdir. Kısa süreli başarısız bir deneme sorgudan önce kaybolabilir ve sonraki süreç araması süreç çıkışıyla çakışabilir. Tek bir anlık görüntüde bulunmaması hiçbir denemenin yapılmadığını kanıtlamaz.

İlgili makaleler