Jak korzystać z narzędzia Port Request Tool (PortQry.exe) w systemie Windows 10

Zapytanie o port (PortQry.exe) to narzędzie wiersza poleceń w systemie operacyjnym Windows, które może być pomocne rozwiązywanie problemów z połączeniem TCP/IP . Narzędzie raportuje stan portów TCP i UDP na wybranym komputerze. W tym poście pokażemy, jak używać narzędzia Port Query do analizy sieci lub prac śledczych.

Narzędzie do kwerendy portów (PortQry.exe) w systemie Windows 10

Windows posiada wiele narzędzi do diagnozowania problemów w sieciach TCP/IP (ping, telnet , odnajdywanie ścieżki itp.). Jednak nie wszystkie pozwalają w wygodny sposób sprawdzić stan lub przeskanować otwarte porty sieciowe na serwerze. Narzędzie PortQry.exe to przydatne narzędzie do sprawdzania odpowiedzi portów TCP/UDP na hostach w celu diagnozowania problemów związanych z działaniem różnych usług sieciowych i zapór ogniowych w sieciach TCP/IP. Najczęściej narzędzie Portqry jest używane jako bardziej funkcjonalny zamiennik polecenia telnet iw przeciwieństwie do telnet umożliwia również sprawdzanie otwartych portów UDP.

Systemy komputerowe używają w większości komunikacji protokołu TCP i UDP, a wszystkie wersje systemu Windows otwierają wiele portów, które zapewniają przydatne funkcje, takie jak udostępnianie plików i zdalne wywoływanie procedur (RPC). W każdym razie, złośliwe oprogramowanie, takie jak konie trojańskie może złośliwie wykorzystywać porty do otwierania tylnych drzwi dla intruzów w systemie komputerowym. Niezależnie od tego, czy chcesz rozwiązać problem z wymaganą usługą sieciową, czy wykryć niechciane programy, musisz zrozumieć ruch między komputerami w sieci i nim zarządzać. Głównym krokiem w tym kierunku jest określenie, które programy nasłuchują na portach sieciowych twojego systemu komputerowego.

Jak korzystać z narzędzia Port Request Tool (PortQry.exe)

Możesz używać Port Query zarówno lokalnie, jak i zdalnie na serwerze. Aby korzystać z Portqry.exe, musisz pobrać narzędzie. Pewnego dnia ty pobierać Wyodrębnij PortQry.exe PortQryV2.exe archiwum, a następnie otwórz wiersz polecenia i uruchom poniższe polecenie, aby przejść do katalogu z narzędziem:

Alternatywnie możesz przejść do folderu, w którym pobrałeś narzędzie i kliknąć Alt + D skrót klawiaturowy, wprowadź CMD i naciśnij klawisz Enter, aby uruchomić wiersz polecenia w katalogu.

Teraz możesz zacząć korzystać z narzędzia.

Zdalne korzystanie z narzędzia Port Query (PortQry.exe)

Port Query może skanować systemy zdalne, ale jest powolny i prosty w porównaniu do innych skanerów portów. Na przykład, w przeciwieństwie do Nmap, PortQry.exe nie pozwala na skanowanie przy użyciu określonych flag pakietów (np. SYN, FIN).

nie można usunąć systemu Windows 10 z urządzeniem Bluetooth

Na przykład, aby sprawdzić, czy serwer DNS jest dostępny na kliencie, musisz sprawdzić, czy porty TCP i UDP 53 są na nim otwarte. Składnia polecenia check port jest następująca:

Gdzie:

• -N nazwa lub adres IP serwera, którego dostępność sprawdzasz;
• -Jest - numer portu do sprawdzenia (od 1 do 65535);
• -P zakres sprawdzanych portów (np. 1:80);
• - P protokół używany do weryfikacji. Może to być TCP, UDP lub BOTH (domyślnie jest to TCP).

W naszym przykładzie polecenie wygląda następująco:

PortQry.exe może wysyłać zapytania do pojedynczego portu, uporządkowanej listy portów lub sekwencyjnego zakresu portów. PortQry.exe zgłasza stan portu TCP/IP na jeden z trzech następujących sposobów:

• Słuchający :Proces nasłuchuje na porcie wybranego komputera. Portqry.exe otrzymał odpowiedź z portu.
• Nie słuchaj :Żaden proces nie nasłuchuje na porcie docelowym w systemie docelowym. Portqry.exe otrzymał komunikat Internet Control Message Protocol (ICMP) „Miejsce docelowe niedostępne — port nieosiągalny” z docelowego portu UDP. Lub, jeśli portem docelowym jest port TCP, Portqry otrzymał pakiet potwierdzenia TCP zResetowanieflaga jest ustawiona.
• Przefiltrowany :Port na wybranym komputerze jest filtrowany. Portqry.exe nie otrzymał odpowiedzi z portu. Proces może nasłuchiwać na porcie lub nie. Domyślnie porty TCP są odpytywane trzy razy, a porty UDP są odpytywane raz, zanim raport wskaże, że port jest filtrowany.

Lokalnie użyj narzędzia Port Query (PortQry.exe)

To, czego brakuje PortQry w funkcjach zdalnego skanowania, nadrabia wyjątkowymi możliwościami komputera lokalnego. Aby włączyć tryb lokalny, uruchom PortQry za pomocą -lokalny przełącznik. Gdy -lokalny jest jedynym używanym przełącznikiem, PortQry wyświetla wszystkie użycie lokalnych portów i mapowanie portów na PID. Zamiast sortować dane według otwartych portów, PortQry wyświetla dane według PID, umożliwiając szybkie sprawdzenie, które aplikacje mają otwarte połączenia sieciowe.

wyłącz powiadomienia z kalendarza Google

Aby wyświetlić port 80, musisz uruchomić następujące polecenie:

Korzystanie z PortQryUI

Warto to również zauważyć Microsoft udostępnił również Wywołano GUI dla PortQry PortQryUI .

PortQryUI zawiera wersję portqry.exe i kilka predefiniowanych usług, które po prostu składają się z grup portów do przeskanowania.

PortQueryUI zawiera kilka predefiniowanych zestawów zapytań do sprawdzania dostępności popularnych usług Microsoft:

• Domena i zaufanie (usługi ADDS sprawdzają kontrolery domeny Active Directory)
• Wymiana serweru
• Serwer SQL
• sieci
• IP sek
• serwer internetowy
• Spotkanie w sieci

Aby użyć PortQryUI, wpisz Nazwa DNS Lub adres IP zdalny serwer, wybierz jedną z predefiniowanych usług ( Poproś o predefiniowaną usługę ) lub określ numery portów do ręcznego sprawdzania portów ( Ręczne wprowadzanie portów żądań ) i kliknij Wniosek przycisk.

uruchamianie wygaszaczy ekranu

Możliwe kody powrotu w PortQueryUI są zaznaczone na powyższym obrazku:

• 0 (0x00000000) - Połączenie zostało nawiązane pomyślnie i port jest dostępny.
• 1 (0x00000001) — Określony port jest niedostępny lub odfiltrowany.
• 2 (0x00000002) to normalny kod powrotu do sprawdzania, czy połączenie UDP jest dostępne, ponieważ nie jest zwracane żadne potwierdzenie.

Aby uzyskać więcej informacji, odwiedź witrynę firmy Microsoft Tutaj I Tutaj .