Таблица соединений
«Какая программа тихо выходит в сеть и куда именно она подключается?» Таблица соединений перечисляет все активные соединения на компьютере, каждое помечено тем, какой процесс его устанавливает, так что исходящий обмен машины виден с первого взгляда.
1. Что она позволяет увидеть
Заголовок раздела «1. Что она позволяет увидеть»Каждое активное на данный момент соединение компьютера (TCP / UDP, IPv4 / IPv6 — всё охвачено), по одному в строке:
- Протокол, локальный адрес : порт, удалённый адрес : порт, состояние соединения.
- Привязка к процессу: какая программа (имя процесса + PID) использует это соединение — именно тот уровень, который обычный список «просмотра соединений» упускает.
2. Чем она полезна
Заголовок раздела «2. Чем она полезна»- Привязка к процессу — сразу к виновнику: вместо того чтобы просто видеть «есть соединение на какой-то адрес», вам напрямую сообщают, какая программа его устанавливает, так что выяснение «кто выходит в сеть» больше не требует другого инструмента для сверки PID.
- Одна программа группируется автоматически: несколько соединений одной программы собираются вместе, так что все исходящие каналы процесса видны с первого взгляда.
- Фильтрация по запросу: фильтруйте в реальном времени по процессу, протоколу, PID, адресу, порту или состоянию, быстро вытаскивая нужные вам несколько записей из большого поля соединений (показывается «отфильтровано / всего»).
- Узнайте фон собеседника в один клик: щёлкните удалённый IP в строке, чтобы сразу перейти к Сведениям о хосте — его принадлежности, геолокации, сертификату и профилю технологического стека.
- Обновление до актуального: нажмите «Обновить», чтобы получить свежий снимок соединений.
3. Отличия от обычных инструментов «просмотра соединений»
Заголовок раздела «3. Отличия от обычных инструментов «просмотра соединений»»| Сценарий | Обычный инструмент просмотра соединений | Таблица соединений |
|---|---|---|
| Соединение с каким-то удалённым узлом | Только адрес, непонятно, кто его открыл | Даёт вам имя процесса + PID напрямую |
| Вы получили подозрительный удалённый IP | Приходится открывать другой инструмент, чтобы узнать, кто это | Один клик — переход к Сведениям о хосте, где принадлежность / геолокация / сертификат / технологический стек в одном представлении |
| Программа открывает несколько соединений | Разбросаны по длинному списку | Одна программа группируется автоматически, все её исходящие каналы с первого взгляда |
Один замкнутый цикл: заметить подозрительное соединение, определить, что это за программа, затем щёлкнуть по удалённому IP, чтобы увидеть профиль собеседника, — всё в пределах одного окна.
4. Когда её использовать
Заголовок раздела «4. Когда её использовать»- Выяснение, какая программа тихо выходит в сеть и с каким удалённым узлом она соединилась.
- Просмотр текущих соединений процесса и портов, которые он занимает.
- Поиск сведений о подозрительном удалённом IP в один клик, чтобы понять фон собеседника.
Назад к Захвату через прокси · См. также: Сведения о хосте