是否有用于监视所有打开的端口的软件以及正在使用每个端口的程序? [英] Is there a software to monitor all the ports opened and which programs are using each of them?

问题描述

此外，我们可以确切地知道哪个程序正在使用某些端口，它们正在发送什么样的信息，以及具体在哪里? 这将对许多人有用，以防止MIM攻击，木马，键盘记录程序连接等. 我知道我可以通过cmd上的netstat命令部分地做到这一点.但是我需要知道的是，是否有一款软件可以一次完成所有这些工作? (不包括Norton，McAfee，Webroot等常见的AV)

Also, that we can specifically know which running program is using certain ports and what kind of information they are sending and where specifically? This will work for many people to prevent MIM attacks, trojans, keylogger connections, etc. I know I can partly do this by netstat command on cmd. But what I need to know is that if there is a software that does all of this in once? (Excluding common AVs like Norton, McAfee, Webroot, etc.)

谢谢.

推荐答案

除了简单的netstat -an调用外，您还将找到有关打开哪个端口，使用哪些文件以及以下内容的其他有用信息:

in addition to the simple netstat -an invocations, you'll find additionnal usefull informations on what port is opened, what files are used, with:

• unix(Linux，macOSX，solaris，很多): lsof(daniel miessler的精彩介绍)

然后查看数据包的内容: tcpdump(相同的演示者，不错的介绍)

then for the content of the packets : tcpdump (same presenter, nice intro)

windows:sysinternal的 TCPView

windows : sysinternal's TCPView

然后查看数据包的内容(+统计信息，解码等): wireshark

then for the content of the packets (+ statistics, decoding, etc): wireshark

这篇关于是否有用于监视所有打开的端口的软件以及正在使用每个端口的程序?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！