Ga naar inhoud

Verbindingstabel

“Welk programma gaat er stiekem online, en waar verbindt het naartoe?” De verbindingstabel toont elke actieve verbinding op de machine, elk voorzien van het label welk proces de verbinding maakt, zodat je in één oogopslag de uitgaande communicatie van de machine ziet.


Elke actieve verbinding die op dit moment op de machine loopt (TCP / UDP, IPv4 / IPv6, allemaal gedekt), één per rij:

  • Protocol, lokaal adres:poort, extern adres:poort, verbindingsstatus.
  • Procestoewijzing: welk programma (procesnaam + PID) deze verbinding gebruikt, precies de laag die een gewone “verbindingen bekijken”-lijst weglaat.

Verbindingstabel: alle actieve verbindingen op de machine, elk met protocol / lokaal adres / extern adres / status / bronproces (procesnaam + PID); een extern IP-adres kan worden geopend voor het profiel


  • Procestoewijzing, direct naar de veroorzaker: in plaats van alleen te zien “er is een verbinding met een bepaald adres,” krijg je direct te horen welk programma de verbinding maakt, zodat je voor het uitzoeken “wie gaat er online” geen ander hulpmiddel meer nodig hebt om PID’s te kruiscontroleren.
  • Zelfde programma automatisch gegroepeerd: meerdere verbindingen van hetzelfde programma worden samengebracht, zodat je in één oogopslag alle uitgaande kanalen van een proces ziet.
  • Filteren op maat: filter in realtime op proces, protocol, PID, adres, poort of status, en haal snel de paar verbindingen die je interesseren uit een groot veld (“gefilterd / totaal” wordt getoond).
  • Achtergrond van de tegenpartij met één klik opzoeken: klik op het externe IP-adres van een rij om direct door te springen naar Hostdetails voor toewijzing, geolocatie, certificaat en techstack-profiel.
  • Verversen voor de laatste stand: klik op “Verversen” voor een nieuwe momentopname van de verbindingen.

3. Verschillen met gewone “verbindingen bekijken”-tools

Section titled “3. Verschillen met gewone “verbindingen bekijken”-tools”
Scenario Gewone tool voor verbindingen bekijken Verbindingstabel
Een verbinding met een bepaald extern adres Alleen het adres, geen idee wie het opende Geeft je direct procesnaam + PID
Je stuit op een verdacht extern IP-adres Je moet een ander hulpmiddel openen om te zien wie het is Eén klik springt naar Hostdetails, met toewijzing / geolocatie / certificaat / techstack allemaal in één overzicht
Een programma opent meerdere verbindingen Verspreid over een lange lijst Zelfde programma automatisch gegroepeerd, alle uitgaande kanalen in één oogopslag

Eén gesloten cirkel: spot een verdachte verbinding, achterhaal welk programma het is, en klik dan op het externe IP-adres om het profiel van de tegenpartij te zien, allemaal binnen één venster.


  • Opsporen welk programma stiekem online gaat, en met welk extern adres het verbinding maakte.
  • De huidige verbindingen van een proces en de poorten die het vasthoudt bekijken.
  • Met één klik informatie opzoeken over een verdacht extern IP-adres om de achtergrond van de tegenpartij te achterhalen.

Terug naar Proxy-capture · Gerelateerd: Hostdetails