У мене є процес, що працює на порту, і я хочу знати, який процес працює на цьому порту, але з файлів, а не команд.
З командою, в cmd, в буде щось подібне:
FOR /F "usebackq tokens=5 delims= " %i IN (netstat -ano ^|find "8080") DO @tasklist /fi "pid eq %i" | find "%i
А після отримання процесу, скажімо, що це java.java, подальшу інформацію можна отримати за допомогою:
WMIC path win32_process get Caption,Processid,Commandline | findstr "java"
Я хочу досягти цього лише за допомогою інформації всередині файлів, ця вимога інформації всередині файлів полягає в тому, що у мене є обхід шляху і, ймовірно, вразлива служба, що працює на порту, і я хочу знати, яка служба працює (nmap не може цього зробити завдання) Я повинен знати, яка служба працює, аналізуючи файли.
Дуже дякую