[linuxuser]

Czy istnieje jakiś program pod Windowsa, który potrafi zbierać informacje, jaki program / PID (proces) łączył się z jakim adresem IP i na jakim porcie (coś takiego jak by połączyć tcpdump i linuxowy ps)?

#windows #bezpieczenstwo #security #sieci

[kopyrta]

@linuxuser: TCPView v3.05 https://docs.microsoft.com/en-us/sysinternals/downloads/tcpview

Sysinternals Utilities rocks!

[houk]

@linuxuser: netstat -ano

[linuxuser]

@houk: O netstacie wiem od dawna ( ͡° ͜ʖ ͡°), bardziej chodziło mi coś bliżej TCPView wspomnianego przez @kopyrta, myślałem, że jest jakiś program zbliżony do wiresharka, który pozwala potem zebrać do kupy ruch pochodzący z poszczególnych PID-ów do Internetu, dzięki czemu mógłbym sam sobie analizować. Netstat jest dobry do analizy połączeń na "tu i teraz", a ja chciałem narzędzie do analizy ruchu z

[H4v3n]

@linuxuser: czemu nie wireshark?

[houk]

@linuxuser: no to network monitor Ci zostaje jeszcze, pełny dump ruchu z informacja o procesie.

[kopyrta]

@linuxuser sprawdź sobie jeszcze inne toole Sysinternals. Może ProcMon przypasuje jeszcze. Pozdro.

[K.....y]

@linuxuser: process hacker