Інструмент Windows, щоб дізнатися, який порт намагається використовувати додаток?

Я здогадуюсь, що netstat показує додатки та їх порти, які вже мають з'єднання, і він не показує або не може показувати додаток, який намагається відкрити з'єднання.

Якщо у мене є додаток, який намагається підключитися до мережі, але заблокований брандмауером, як я можу знати, який порт він намагається використовувати?

Ви можете використовувати TCPView від Microsoft / Sysinternals.

Якщо вам важко зафіксувати відкриття порту за допомогою цієї утиліти, найкраще встановити і запустити Wireshark, щоб отримати мережевий слід (припустимо, ви не говорите про локальний брандмауер на базі програмного забезпечення.

Інструмент Windows, щоб дізнатися, який порт намагається використовувати додаток?

CurrPorts NirSoft - програмне забезпечення для моніторингу мережі, яке відображає список усіх відкритих на даний момент портів TCP / IP та UDP на вашому локальному комп'ютері. Для кожного порту в списку також відображається інформація про процес, який відкрив порт, включаючи назву процесу, повний шлях процесу, інформацію про версію процесу (назва продукту, опис файлу тощо), час, процес був створений та користувач, який його створив.

CurrPorts дозволяє закрити небажані TCP-з'єднання, знищити процес, який відкрив порти, і зберегти інформацію про порти TCP / UDP у HTML-файл, XML-файл або в текстовий файл з обмеженими вкладками. CurrPorts також автоматично позначає підозрілі порти TCP / UDP рожевого кольору, що належать невстановленим програмам (програми без інформації про версію та піктограми)

Якщо це програмний брандмауер, тоді зробіть виняток для всієї програми, щоб ви могли легко перевірити за допомогою netstat або tcpview, який порт використовується. Після цього ви можете видалити виняток і додати правило для цього конкретного порту

З командного рядка ви можете використовувати

netstat -ano

Потім подивіться на диспетчер завдань, щоб побачити, який PID відповідає якому порту

netstat -b -a

здається, працює

-a Відображає всі з'єднання та порти прослуховування.

-b Відображає виконуваний файл, який бере участь у створенні кожного порту підключення чи прослуховування. У деяких випадках відомі виконувані файли розміщують кілька незалежних компонентів, і в цих випадках відображається послідовність компонентів, що беруть участь у створенні порту зв'язку або прослуховування. У цьому випадку ім'я виконуваного файлу знаходиться внизу [], вгорі - компонент, який він викликав, і так далі, поки не буде досягнуто TCP / IP. Зауважте, що ця опція може забирати багато часу та не працюватиме, якщо у вас не буде достатньо дозволів.