Commande
Get-NetTCPConnection |
Sort-Object State, LocalPort |
ForEach-Object {
$Process = Get-Process -Id $_.OwningProcess -ErrorAction SilentlyContinue
[PSCustomObject]@{
Etat = $_.State
AdresseLocale = $_.LocalAddress
PortLocal = $_.LocalPort
AdresseDistante = $_.RemoteAddress
PortDistant = $_.RemotePort
PID = $_.OwningProcess
Processus = $Process.ProcessName
}
} | Format-Table -AutoSizeQuand l’utiliser
Utile pour identifier quel programme écoute sur un port ou maintient une connexion distante.
Fonctionnement
- Get-NetTCPConnection récupère les connexions TCP.
- Le PID est ensuite traduit en nom de processus.
Précautions
- Une connexion distante n'est pas automatiquement malveillante ; vérifiez le processus et le contexte.
Retour arrière
Lecture seule.