Verbindungstabelle

„Welches Programm geht heimlich online, und wohin verbindet es sich?“ Die Verbindungstabelle listet jede aktive Verbindung des Rechners auf, jeweils gekennzeichnet mit welchem Prozess sie zugeordnet ist, sodass Sie die ausgehende Kommunikation des Rechners auf einen Blick sehen.

1. Was sie sehen kann

Jede aktive Verbindung des Rechners in diesem Moment (TCP / UDP, IPv4 / IPv6 alles abgedeckt), eine pro Zeile:

Protokoll, lokale Adresse : Port, entfernte Adresse : Port, Verbindungszustand.
Prozesszuordnung: welches Programm (Prozessname + PID) diese Verbindung nutzt, genau die Ebene, die eine gewöhnliche „Verbindungen anzeigen“-Auflistung auslässt.

Verbindungstabelle: alle aktiven Verbindungen des Rechners, jeweils mit Protokoll / lokaler Adresse / entfernter Adresse / Zustand / auslösendem Prozess (Prozessname + PID); eine entfernte IP lässt sich für ihr Profil öffnen

2. Was daran nützlich ist

Prozesszuordnung, direkt zum Verursacher: Statt nur zu sehen, „es gibt eine Verbindung zu irgendeiner Adresse“, wird Ihnen direkt gesagt, welches Programm sie aufbaut, sodass die Frage „wer geht online“ kein weiteres Werkzeug mehr braucht, um PIDs abzugleichen.
Gleiches Programm automatisch gruppiert: mehrere Verbindungen desselben Programms werden zusammengefasst, sodass Sie alle ausgehenden Kanäle eines Prozesses auf einen Blick sehen.
Nach Bedarf filtern: filtern Sie in Echtzeit nach Prozess, Protokoll, PID, Adresse, Port oder Zustand und ziehen Sie die wenigen, die Sie interessieren, schnell aus einer großen Menge von Verbindungen heraus (es zeigt „gefiltert / gesamt“).
Hintergrund der Gegenstelle per Klick nachschlagen: Klicken Sie auf die entfernte IP einer Zeile, um direkt zu den Host-Details für deren Zuordnung, Geolokalisierung, Zertifikat und Tech-Stack-Profil zu springen.
Aktualisieren für den neuesten Stand: Klicken Sie auf „Aktualisieren“ für eine frische Momentaufnahme der Verbindungen.

3. Unterschiede zu gewöhnlichen „Verbindungen anzeigen“-Werkzeugen

Szenario	Gewöhnliches Verbindungen-anzeigen-Werkzeug	Verbindungstabelle
Eine Verbindung zu einer entfernten Stelle	Nur die Adresse, keine Ahnung, wer sie geöffnet hat	Gibt Ihnen direkt den Prozessnamen + PID
Sie erhalten eine verdächtige entfernte IP	Sie müssen ein anderes Werkzeug öffnen, um zu sehen, wer es ist	Ein Klick springt zu den Host-Details, mit Zuordnung / Geolokalisierung / Zertifikat / Tech-Stack in einer Ansicht
Ein Programm öffnet mehrere Verbindungen	Über eine lange Liste verstreut	Gleiches Programm automatisch gruppiert, alle seine ausgehenden Kanäle auf einen Blick

Ein geschlossener Kreislauf: eine verdächtige Verbindung erkennen, das zugehörige Programm identifizieren, dann auf die entfernte IP klicken, um das Profil der Gegenstelle zu sehen, alles innerhalb eines einzigen Fensters.

4. Wann Sie sie einsetzen

Nachforschen, welches Programm heimlich online geht und mit welcher Gegenstelle es sich verbunden hat.
Die aktuellen Verbindungen eines Prozesses und die von ihm belegten Ports einsehen.
Informationen zu einer verdächtigen entfernten IP per Klick nachschlagen, um den Hintergrund der Gegenstelle herauszufinden.

Zurück zu Proxy-Mitschnitt · Verwandt: Host-Details