Tabela połączeń
“Który program po cichu łączy się z siecią i dokąd się łączy?” Tabela połączeń wyświetla wszystkie aktywne połączenia na komputerze, każde oznaczone informacją, który proces je nawiązuje, dzięki czemu na pierwszy rzut oka widzisz całą wychodzącą komunikację komputera.
1. Co widać
Dział zatytułowany „1. Co widać”Wszystkie aktywne połączenia na komputerze w danej chwili (obejmuje TCP / UDP, IPv4 / IPv6), po jednym w wierszu:
- Protokół, adres lokalny : port, adres zdalny : port, stan połączenia.
- Przypisanie do procesu: który program (nazwa procesu + PID) korzysta z tego połączenia, czyli dokładnie ta warstwa, której brakuje w zwykłym zestawieniu “wyświetl połączenia”.
2. Co w tym przydatnego
Dział zatytułowany „2. Co w tym przydatnego”- Przypisanie do procesu prosto do winowajcy: zamiast widzieć tylko, że “istnieje połączenie z jakimś adresem”, od razu wiesz, który program je nawiązuje, dzięki czemu ustalenie, “kto łączy się z siecią”, nie wymaga już kolejnego narzędzia do zestawiania PID-ów.
- Ten sam program grupowany automatycznie: wiele połączeń tego samego programu jest zbieranych razem, więc na pierwszy rzut oka widzisz wszystkie wychodzące kanały danego procesu.
- Filtrowanie na żądanie: filtruj w czasie rzeczywistym według procesu, protokołu, PID, adresu, portu lub stanu, szybko wyciągając te kilka połączeń, na których Ci zależy, z dużej liczby wszystkich (widoczne jest “przefiltrowane / łącznie”).
- Sprawdź w jednym kliknięciu, kim jest druga strona: kliknij zdalny adres IP w wierszu, aby przejść od razu do Szczegółów hosta i zobaczyć jego właściciela, geolokalizację, certyfikat i profil technologiczny.
- Odśwież, aby zobaczyć najnowszy stan: kliknij “Odśwież”, aby uzyskać nową migawkę połączeń.
3. Różnice względem zwykłych narzędzi do “wyświetlania połączeń”
Dział zatytułowany „3. Różnice względem zwykłych narzędzi do “wyświetlania połączeń””| Scenariusz | Zwykłe narzędzie do wyświetlania połączeń | Tabela połączeń |
|---|---|---|
| Połączenie z jakimś zdalnym adresem | Tylko adres, bez pojęcia, kto je otworzył | Od razu podaje nazwę procesu + PID |
| Trafiasz na podejrzany zdalny adres IP | Musisz otworzyć inne narzędzie, żeby sprawdzić, kim jest | Jedno kliknięcie przenosi do Szczegółów hosta, z właścicielem / geolokalizacją / certyfikatem / stosem technologicznym w jednym widoku |
| Program otwiera wiele połączeń | Rozproszone na długiej liście | Ten sam program grupowany automatycznie, wszystkie jego wychodzące kanały na pierwszy rzut oka |
Jedna zamknięta pętla: zauważ podejrzane połączenie, ustal, jaki to program, a następnie kliknij zdalny adres IP, aby zobaczyć profil drugiej strony, wszystko w jednym oknie.
4. Kiedy go używać
Dział zatytułowany „4. Kiedy go używać”- Ustalanie, który program po cichu łączy się z siecią i z jakim zdalnym adresem się połączył.
- Przeglądanie bieżących połączeń danego procesu i portów, które zajmuje.
- Sprawdzanie w jednym kliknięciu informacji o podejrzanym zdalnym adresie IP, aby ustalić, kim jest druga strona.
Powrót do Przechwytywanie przez proxy · Powiązane: Szczegóły hosta