Salta ai contenuti

Tabella delle connessioni

“Quale programma sta andando online di nascosto, e verso dove si sta connettendo?” La tabella delle connessioni elenca ogni connessione attiva sulla macchina, ciascuna etichettata con quale processo la effettua, così puoi vedere a colpo d’occhio la comunicazione in uscita della macchina.


Ogni connessione attiva sulla macchina in questo momento (TCP / UDP, IPv4 / IPv6 tutti coperti), una per riga:

  • Protocollo, indirizzo locale : porta, indirizzo remoto : porta, stato della connessione.
  • Attribuzione al processo: quale programma (nome del processo + PID) sta usando questa connessione, esattamente il livello che un comune elenco “visualizza connessioni” tralascia.

Tabella delle connessioni: tutte le connessioni attive sulla macchina, ciascuna con protocollo / indirizzo locale / indirizzo remoto / stato / processo di origine (nome del processo + PID); un IP remoto può essere aperto per il suo profilo


  • Attribuzione al processo, dritto al colpevole: invece di vedere soltanto “c’è una connessione verso un certo indirizzo”, ti viene detto direttamente quale programma la effettua, così capire “chi sta andando online” non richiede più un altro strumento per verificare i PID.
  • Stesso programma raggruppato automaticamente: più connessioni dello stesso programma vengono raccolte insieme, così vedi a colpo d’occhio tutti i canali in uscita di un processo.
  • Filtra a piacere: filtra in tempo reale per processo, protocollo, PID, indirizzo, porta o stato, estraendo rapidamente le poche che ti interessano da un ampio insieme di connessioni (mostra “filtrate / totali”).
  • Cerca lo sfondo del peer con un solo clic: fai clic sull’IP remoto di una riga per saltare direttamente ai Dettagli host e conoscerne titolarità, geolocalizzazione, certificato e profilo dello stack tecnologico.
  • Aggiorna per l’ultima situazione: fai clic su “Aggiorna” per un’istantanea fresca delle connessioni.

3. Differenze rispetto agli strumenti comuni “visualizza connessioni”

Sezione intitolata “3. Differenze rispetto agli strumenti comuni “visualizza connessioni””
Scenario Strumento comune per visualizzare le connessioni Tabella delle connessioni
Una connessione verso un certo remoto Solo l’indirizzo, nessuna idea di chi l’abbia aperta Ti dà direttamente il nome del processo + PID
Ottieni un IP remoto sospetto Devi aprire un altro strumento per vedere di chi si tratta Un clic salta ai Dettagli host, con titolarità / geolocalizzazione / certificato / stack tecnologico tutto in un’unica vista
Un programma apre più connessioni Sparse in un lungo elenco Stesso programma raggruppato automaticamente, tutti i suoi canali in uscita a colpo d’occhio

Un ciclo chiuso: individua una connessione sospetta, identifica quale programma sia, poi fai clic sull’IP remoto per vedere il profilo del peer, il tutto in un’unica finestra.


  • Risolvere il dubbio su quale programma stia andando online di nascosto, e verso quale remoto si sia connesso.
  • Visualizzare le connessioni correnti di un processo e le porte che tiene occupate.
  • Cercare con un solo clic informazioni su un IP remoto sospetto per capire lo sfondo del peer.

Torna a Cattura tramite proxy · Correlati: Dettagli host