Công cụ Windows để tìm ra cổng mà ứng dụng đang cố sử dụng?

Tôi đoán rằng netstat hiển thị các ứng dụng và cổng của chúng đã có kết nối và nó không hiển thị hoặc không thể hiển thị một ứng dụng đang cố mở kết nối.

Nếu tôi có một ứng dụng đang cố kết nối mạng nhưng bị chặn bởi tường lửa, làm sao tôi biết nó đang cố sử dụng cổng nào?

Bạn có thể sử dụng TCPView từ Microsoft / Sysiternals.

Nếu bạn cảm thấy khó khăn khi chụp cổng mở bằng tiện ích đó, thì cách tốt nhất là cài đặt và chạy Wireshark để lấy dấu vết mạng (giả sử bạn không nói về tường lửa dựa trên phần mềm cục bộ.

Công cụ Windows để tìm ra cổng mà ứng dụng đang cố sử dụng?

NirSoft's CurrPorts - phần mềm giám sát mạng hiển thị danh sách tất cả các cổng TCP / IP và UDP hiện đang mở trên máy tính cục bộ của bạn. Đối với mỗi cổng trong danh sách, thông tin về quy trình mở cổng cũng được hiển thị, bao gồm tên quy trình, đường dẫn đầy đủ của quy trình, thông tin phiên bản của quy trình (tên sản phẩm, mô tả tệp, v.v.), thời gian quá trình đã được tạo và người dùng đã tạo ra nó.

CurrPorts cho phép bạn đóng các kết nối TCP không mong muốn, giết quá trình mở các cổng và lưu thông tin cổng TCP / UDP vào tệp HTML, tệp XML hoặc tệp văn bản được phân định bằng tab. Các CurrPort cũng tự động đánh dấu bằng các cổng TCP / UDP đáng ngờ màu hồng thuộc sở hữu của các ứng dụng không xác định (Ứng dụng không có thông tin phiên bản và biểu tượng)

Nếu đó là tường lửa phần mềm thì hãy tạo một ngoại lệ cho toàn bộ ứng dụng để bạn có thể dễ dàng kiểm tra với netstat hoặc tcpview xem nó đang sử dụng cổng nào. Sau đó, bạn có thể xóa ngoại lệ và thêm quy tắc cho cổng cụ thể đó

Từ dòng lệnh bạn có thể sử dụng

netstat -ano

Sau đó nhìn vào Trình quản lý tác vụ để xem PID nào tương ứng với cổng nào

netstat -b -a

dường như làm việc

-a Hiển thị tất cả các kết nối và cổng nghe.

-b Hiển thị tệp thực thi liên quan đến việc tạo từng kết nối hoặc cổng nghe. Trong một số trường hợp, các tệp thực thi nổi tiếng lưu trữ nhiều thành phần độc lập và trong các trường hợp này, chuỗi các thành phần liên quan đến việc tạo kết nối hoặc cổng nghe được hiển thị. Trong trường hợp này, tên thực thi nằm ở [] ở phía dưới, trên cùng là thành phần mà nó được gọi, và cứ thế cho đến khi đạt được TCP / IP. Lưu ý rằng tùy chọn này có thể tốn thời gian và sẽ thất bại trừ khi bạn có đủ quyền.