Porttipyyntötyökalun (PortQry.exe) käyttäminen Windows 10:ssä

Porttikysely (PortQry.exe) on Windows-käyttöjärjestelmän komentorivityökalu, jota voidaan käyttää apuna TCP/IP-yhteysongelmien vianmääritys . Työkalu raportoi TCP- ja UDP-porttien tilan valitsemassasi tietokoneessa. Tässä viestissä näytämme sinulle, kuinka Port Query -työkalua käytetään verkkotiedon tai oikeuslääketieteen työhön.

Port Query -työkalu (PortQry.exe) Windows 10:ssä

Windowsissa on monia työkaluja TCP/IP-verkkojen ongelmien diagnosointiin (ping, telnet , polunhaku jne.). Mutta kaikki eivät mahdollista palvelimen tilan tarkistamista tai avoimien verkkoporttien tarkistamista. PortQry.exe-apuohjelma on kätevä työkalu isäntien TCP/UDP-porttien vasteen tarkistamiseen eri verkkopalvelujen ja palomuurien toimintaan liittyvien ongelmien diagnosoimiseksi TCP/IP-verkoissa. Useimmiten Portqry-apuohjelmaa käytetään telnet-komennon toiminnallisempana korvikkeena, ja toisin kuin telnetissä, sen avulla voit myös tarkistaa avoimet UDP-portit.

Tietokonejärjestelmät käyttävät TCP:tä ja UDP:tä suurimmassa osassa viestintää, ja kaikki Windows-versiot avaavat monia portteja, jotka tarjoavat hyödyllisiä ominaisuuksia, kuten tiedostojen jakamisen ja etäproseduurikutsun (RPC). Joka tapauksessa, haittaohjelmat, kuten troijalaiset voi käyttää portteja haitallisesti avatakseen takaoven tietokonejärjestelmääsi tunkeutuville. Tarvitsetpa sitten vaaditun verkkopalvelun vianmääritystä tai ei-toivottujen ohjelmien havaitsemista, sinun on ymmärrettävä ja hallittava verkossasi olevien tietokoneiden välistä liikennettä. Tärkein askel kohti tätä on määrittää, mitkä ohjelmat kuuntelevat tietokonejärjestelmän verkkoportteja.

Porttipyyntötyökalun (PortQry.exe) käyttäminen

Voit käyttää Port Queryä sekä paikallisesti että etänä palvelimella. Jotta voit käyttää Portqry.exe-tiedostoa, sinun on ladattava työkalu. Eräänä päivänä sinä ladata Pura PortQry.exe PortQryV2.exe arkisto, avaa komentokehote ja suorita alla oleva komento vaihtaaksesi hakemistoon apuohjelmalla:

Vaihtoehtoisesti voit siirtyä kansioon, johon latasit työkalun, ja napsauttaa Alt + D pikanäppäin, enter CMD ja paina Enter suorittaaksesi komentokehotteen hakemistossa.

Nyt voit aloittaa työkalun käytön.

Port Query -työkalun (PortQry.exe) etäkäyttö

Port Query voi skannata etäjärjestelmiä, mutta se on hidas ja yksinkertainen verrattuna muihin porttiskannereihin. Esimerkiksi toisin kuin Nmap, PortQry.exe ei salli tarkistusta tiettyjen pakettimerkkien (esim. SYN, FIN) avulla.

ei voi poistaa Bluetooth-laitteen Windows 10: tä

Jos haluat esimerkiksi tarkistaa, että DNS-palvelin on käytettävissä asiakkaalla, sinun on tarkistettava, ovatko TCP- ja UDP-portit 53 avoinna siinä. Check port -komennon syntaksi on seuraava:

Missä:

• -n sen palvelimen nimi tai IP-osoite, jonka saatavuutta tarkistat;
• -On - tarkistettava portin numero (1 - 65535);
• -s tarkistettujen porttien valikoima (esimerkiksi 1:80);
• - s varmennukseen käytetty protokolla. Se voi olla TCP, UDP tai BOTH (oletus on TCP).

Esimerkissämme komento näyttää tältä:

PortQry.exe voi tehdä kyselyn yhdestä portista, järjestetystä porttien luettelosta tai porttien peräkkäisestä alueesta. PortQry.exe raportoi TCP/IP-portin tilan jollakin seuraavista kolmesta tavasta:

• Kuunteleminen :Prosessi kuuntelee valitsemasi tietokoneen porttia. Portqry.exe sai vastauksen portilta.
• Älä kuuntele :Mikään prosessi ei kuuntele kohdejärjestelmän kohdeporttia. Portqry.exe vastaanotti kohde-UDP-portista Internet Control Message Protocol (ICMP) -sanoman 'Destination Unavailable - Port Unreachable'. Tai jos kohdeportti on TCP-portti, Portqry vastaanotti TCP-kuittauspaketinNollaalippu on asetettu.
• Suodatettu :Valitsemasi tietokoneen portti suodatetaan. Portqry.exe ei saanut vastausta portilta. Prosessi voi kuunnella tai olla kuuntelematta portissa. Oletusarvoisesti TCP-portit pollataan kolme kertaa ja UDP-portit kerran ennen kuin raportti osoittaa, että porttia suodatetaan.

Käytä paikallisesti Port Query -työkalua (PortQry.exe)

Se, mitä PortQrylta puuttuu etäskannausominaisuuksissa, se korvaa paikallisen tietokoneen ainutlaatuiset ominaisuudet. Ota paikallinen tila käyttöön käynnistämällä PortQry komennolla -paikallinen vaihtaa. Kun -paikallinen on ainoa käytössä oleva kytkin, PortQry listaa kaiken paikallisen portin käytön ja porttikartoituksen PID:hen. Sen sijaan, että PortQry lajittelisi tiedot avoimen portin mukaan, se listaa tiedot PID:n mukaan, jolloin voit nopeasti nähdä, millä sovelluksilla on avoimet verkkoyhteydet.

sammuta ilmoitukset google-kalenteri

Jos haluat tarkastella porttia 80, sinun on suoritettava seuraava komento:

PortQryUI:n käyttö

Se kannattaa myös huomioida Microsoft on myös antanut saataville PortQryn GUI kutsutaan PortQryUI .

PortQryUI sisältää portqry.exe-version ja joitain ennalta määritettyjä palveluita, jotka koostuvat yksinkertaisesti skannattavien porttien ryhmistä.

PortQueryUI sisältää useita ennalta määritettyjä kyselyjoukkoja suosittujen Microsoft-palvelujen saatavuuden tarkistamiseksi:

• Toimialue ja luottamus (ADDS-palveluiden tarkistus Active Directory -toimialueen ohjaimissa)
• Exchange-palvelin
• SQL Server
• verkkoja
• IP Sec
• verkkopalvelin
• Nettokokous

Käytä PortQryUI:ta kirjoittamalla DNS-nimi tai IP-osoite etäpalvelin, valitse jokin ennalta määritetyistä palveluista ( Pyydä ennalta määritetty palvelu ) tai määritä porttinumerot manuaalista porttitarkistusta varten ( Pyyntöporttien syöttäminen manuaalisesti ) ja napsauta Pyyntö -painiketta.

Lisää pikavalikkoikkunoihin 10

PortQueryUI:n mahdolliset palautuskoodit on korostettu yllä olevassa kuvassa:

• 0 (0x00000000) - Yhteys muodostettiin onnistuneesti ja portti on käytettävissä.
• 1 (0x00000001) - Määritetty portti ei ole käytettävissä tai se on suodatettu pois.
• 2 (0x00000002) on normaali paluukoodi, jolla tarkistetaan, onko UDP-yhteys käytettävissä, koska ACK:ta ei palauteta.

Saat lisätietoja vierailemalla Microsoftilla Tässä ja Tässä .