Porta pieprasījuma rīka (PortQry.exe) izmantošana operētājsistēmā Windows 10

Porta vaicājums (PortQry.exe) ir komandrindas utilīta operētājsistēmā Windows, ko var izmantot, lai palīdzētu TCP/IP savienojuma problēmu novēršana . Rīks ziņo par TCP un UDP portu stāvokli atlasītajā datorā. Šajā ziņojumā mēs parādīsim, kā izmantot Port Query rīku tīkla izlūkošanai vai kriminālistikas darbam.

kā apskatīt neapstrādātus failus operētājsistēmā Windows 10

Portu vaicājuma rīks (PortQry.exe) operētājsistēmā Windows 10

Windows ir daudz rīku problēmu diagnosticēšanai TCP/IP tīklos (ping, telnet , ceļa atrašana utt.). Bet ne visi no tiem ļauj ērti pārbaudīt statusu vai skenēt atvērtos tīkla portus serverī. PortQry.exe utilīta ir ērts rīks, lai pārbaudītu resursdatoru TCP / UDP portu reakciju, lai diagnosticētu problēmas, kas saistītas ar dažādu tīkla pakalpojumu un ugunsmūru darbību TCP / IP tīklos. Visbiežāk utilīta Portqry tiek izmantota kā funkcionālāks telnet komandas aizstājējs un atšķirībā no telnet ļauj arī pārbaudīt atvērtos UDP portus.

Datorsistēmas lielākajai daļai saziņas izmanto TCP un UDP, un visas Windows versijas atver daudzus portus, kas nodrošina noderīgas funkcijas, piemēram, failu koplietošanu un attālo procedūru izsaukumu (RPC). Jebkurā gadījumā ļaunprātīgas programmatūras, piemēram, Trojas zirgi var ļaunprātīgi izmantot portus, lai atvērtu aizmugures durvis iebrucējiem jūsu datorsistēmā. Neatkarīgi no tā, vai jums ir jānovērš nepieciešamā tīkla pakalpojuma problēmas vai jāatrod nevēlamas programmas, jums ir jāsaprot un jāpārvalda trafika starp datoriem jūsu tīklā. Galvenais solis ceļā uz to ir noteikt, kuras programmas klausās jūsu datorsistēmas tīkla portos.

Kā lietot porta pieprasījuma rīku (PortQry.exe)

Port Query var izmantot gan lokāli, gan attāli serverī. Lai izmantotu Portqry.exe, jums ir jālejupielādē rīks. Kādu dienu tu lejupielādēt Izņemiet PortQry.exe PortQryV2.exe arhīvs, pēc tam atveriet komandu uzvedni un palaidiet tālāk norādīto komandu, lai pārslēgtos uz direktoriju ar utilītu:

Varat arī pāriet uz mapi, kurā lejupielādējāt rīku, un noklikšķināt Alt + D īsinājumtaustiņš, ievadiet CMD un nospiediet taustiņu Enter, lai direktorijā palaistu komandu uzvedni.

Tagad jūs varat sākt lietot rīku.

Port Query rīka (PortQry.exe) attālā izmantošana

Port Query var skenēt attālās sistēmas, taču salīdzinājumā ar citiem portu skeneriem tas ir lēns un vienkāršs. Piemēram, atšķirībā no Nmap, PortQry.exe neļauj skenēt, izmantojot noteiktus pakotnes karogus (piemēram, SYN, FIN).

Piemēram, lai pārbaudītu, vai klientam ir pieejams DNS serveris, jums jāpārbauda, ​​vai tajā ir atvērti TCP un UDP porti 53. Pārbaudes porta komandas sintakse ir šāda:

Kur:

• -n tā servera nosaukums vai IP adrese, kura pieejamību pārbaudāt;
• - ir - pārbaudāmā porta numurs (no 1 līdz 65535);
• -lpp pārbaudīto portu diapazons (piemēram, 1:80);
• - lpp verifikācijai izmantotais protokols. Tas var būt TCP, UDP vai ABI (noklusējums ir TCP).

Mūsu piemērā komanda izskatās šādi:

PortQry.exe var pieprasīt vienu portu, sakārtotu portu sarakstu vai secīgu portu diapazonu. PortQry.exe ziņo par TCP/IP porta statusu vienā no šiem trim veidiem:

• Klausīšanās :Process klausās jūsu atlasītā datora portā. Portqry.exe saņēma atbildi no ostas.
• Neklausies :Neviens process neklausās mērķa sistēmas mērķa portā. Portqry.exe no mērķa UDP porta saņēma interneta vadības ziņojuma protokola (ICMP) ziņojumu “Galamērķis nav pieejams — ports nav sasniedzams”. Vai arī, ja mērķa ports ir TCP ports, Portqry saņēma TCP apstiprinājuma paketi arAtiestatītkarogs ir uzstādīts.
• Filtrēts :Atlasītā datora ports tiek filtrēts. Portqry.exe nesaņēma atbildi no ostas. Process var klausīties vai neklausīties portā. Pēc noklusējuma TCP porti tiek aptaujāti trīs reizes, bet UDP porti tiek aptaujāti vienu reizi, pirms pārskats norāda, ka ports tiek filtrēts.

Lokāli izmantojiet Port Query rīku (PortQry.exe)

To, ko PortQry trūkst attālās skenēšanas funkcijās, tas kompensē ar vietējā datora unikālajām iespējām. Lai iespējotu vietējo režīmu, startējiet PortQry ar - vietējais slēdzis. Kad - vietējais ir vienīgais izmantotais slēdzis, PortQry uzskaita visu vietējo portu lietojumu un portu kartēšanu uz PID. Tā vietā, lai kārtotu datus pēc atvērtā porta, PortQry uzskaita datus atbilstoši PID, ļaujot ātri redzēt, kurām lietojumprogrammām ir atvērti tīkla savienojumi.

Lai skatītu 80. portu, ir jāpalaiž šāda komanda:

Izmantojot PortQryUI

Ir arī vērts atzīmēt, ka Microsoft arī ir padarījusi pieejamu Izsaukta PortQry GUI PortQryUI .

PortQryUI ietver portqry.exe versiju un dažus iepriekš definētus pakalpojumus, kas vienkārši sastāv no skenējamo portu grupām.

PortQueryUI satur vairākas iepriekš definētas vaicājumu kopas, lai pārbaudītu populāru Microsoft pakalpojumu pieejamību:

• Domēns un uzticamība (ADDS pakalpojumu pārbaude Active Directory domēna kontrolleros)
• apmaiņas serveris
• SQL serveris
• tīkliem
• IP sek
• Web serveris
• Tīkla sapulce

Lai izmantotu PortQryUI, ierakstiet DNS nosaukums vai IP adrese attālo serveri, izvēlieties vienu no iepriekš definētiem pakalpojumiem ( Pieprasiet iepriekš noteiktu pakalpojumu ) vai norādiet portu numurus manuālai portu pārbaudei ( Pieprasījumu portu manuāla ievadīšana ) un noklikšķiniet uz Pieprasīt pogu.

Iespējamie atgriešanas kodi programmā PortQueryUI ir izcelti attēlā iepriekš:

• 0 (0x00000000) — savienojums tika izveidots veiksmīgi, un ports ir pieejams.
• 1 (0x00000001) — norādītais ports nav pieejams vai ir filtrēts.
• 2 (0x00000002) ir parastais atgriešanas kods, lai pārbaudītu, vai ir pieejams UDP savienojums, jo ACK netiek atgriezts.

Lai iegūtu papildinformāciju, apmeklējiet Microsoft Šeit un Šeit .