Slik bruker du Port Request Tool (PortQry.exe) i Windows 10

hvordan tømme utklippstavlen i Excel

Portspørring (PortQry.exe) er et kommandolinjeverktøy i Windows-operativsystemet som kan brukes til å hjelpe feilsøking av TCP/IP-tilkoblingsproblemer . Verktøyet rapporterer tilstanden til TCP- og UDP-portene på datamaskinen du velger. I dette innlegget vil vi vise deg hvordan du bruker Port Query-verktøyet for nettverksetterretning eller rettsmedisinsk arbeid.

Port Query-verktøy (PortQry.exe) i Windows 10

Windows har mange verktøy for å diagnostisere problemer på TCP/IP-nettverk (ping, telnet , veisøking osv.). Men ikke alle lar deg enkelt sjekke statusen eller skanne åpne nettverksporter på serveren. PortQry.exe-verktøyet er et hendig verktøy for å sjekke responsen til TCP / UDP-porter på verter for å diagnostisere problemer knyttet til driften av ulike nettverkstjenester og brannmurer på TCP / IP-nettverk. Oftest brukes Portqry-verktøyet som en mer funksjonell erstatning for telnet-kommandoen og lar deg, i motsetning til telnet, også sjekke åpne UDP-porter.

Datasystemer bruker TCP og UDP for det meste av kommunikasjon, og alle versjoner av Windows åpner mange porter som gir nyttige funksjoner som fildeling og ekstern prosedyrekall (RPC). Uansett, skadelig programvare som trojanske hester kan skadelig bruke porter for å åpne en bakdør for inntrengere inn i datasystemet. Enten du trenger å feilsøke en nødvendig nettverkstjeneste eller oppdage uønskede programmer, må du forstå og administrere trafikken mellom datamaskiner på nettverket. Hovedtrinnet mot dette er å bestemme hvilke programmer som lytter på nettverksportene til datasystemet ditt.

Slik bruker du Port Request Tool (PortQry.exe)

Du kan bruke Port Query både lokalt og eksternt på serveren. For å bruke Portqry.exe må du laste ned verktøyet. En dag du nedlasting Pakk ut PortQry.exe PortQryV2.exe arkiv, åpne deretter en ledetekst og kjør kommandoen nedenfor for å bytte til katalogen med verktøyet:

Alternativt kan du navigere til mappen der du lastet ned verktøyet og klikke Alt + D tastatursnarvei, enter CMD og trykk Enter for å kjøre en ledetekst i katalogen.

Nå kan du begynne å bruke verktøyet.

Ekstern bruk av Port Query-verktøyet (PortQry.exe)

Port Query kan skanne eksterne systemer, men det er tregt og enkelt sammenlignet med andre portskannere. For eksempel, i motsetning til Nmap, tillater ikke PortQry.exe skanning ved bruk av spesifiserte pakkeflagg (f.eks. SYN, FIN).

For å sjekke at en DNS-server er tilgjengelig på en klient, må du for eksempel sjekke om TCP- og UDP-porter 53 er åpne på den. Syntaksen for kontrollportkommandoen er som følger:

Hvor:

• -n navnet eller IP-adressen til serveren hvis tilgjengelighet du sjekker;
• -er - portnummer som skal kontrolleres (fra 1 til 65535);
• -s utvalg av sjekkede porter (for eksempel 1:80);
• - s protokoll som brukes for verifisering. Det kan være TCP, UDP eller BEGGE (standard er TCP).

I vårt eksempel ser kommandoen slik ut:

PortQry.exe kan spørre etter en enkelt port, en ordnet liste over porter eller et sekvensielt utvalg av porter. PortQry.exe rapporterer statusen til en TCP/IP-port på en av følgende tre måter:

Outlook sender ikke e-post Windows 10

• Lytter :En prosess lytter på en port på datamaskinen du valgte. Portqry.exe mottok et svar fra porten.
• Ikke lytt :Ingen prosess lytter på målporten på målsystemet. Portqry.exe mottok en ICMP-melding (Internet Control Message Protocol) 'Destination Unavailable - Port Unreachable' fra mål-UDP-porten. Eller, hvis målporten er en TCP-port, mottok Portqry en TCP-bekreftelsespakke medNullstilleflagget er satt.
• Filtrert :Porten på datamaskinen du valgte er filtrert. Portqry.exe mottok ikke svar fra porten. En prosess lytter kanskje på en port eller ikke. Som standard polles TCP-porter tre ganger og UDP-porter polles én gang før rapporten indikerer at porten filtreres.

Bruk Port Query-verktøyet (PortQry.exe) lokalt

Det PortQry mangler i funksjoner for fjernskanning, veier det opp med de unike egenskapene til en lokal datamaskin. For å aktivere lokal modus, start PortQry med -lokale bytte om. Når -lokale er den eneste bryteren som er i bruk, viser PortQry all lokal portbruk og porttilordning til PID. I stedet for å sortere data etter åpen port, lister PortQry data i henhold til PID, slik at du raskt kan se hvilke applikasjoner som har åpne nettverkstilkoblinger.

For å se port 80 må du kjøre følgende kommando:

Bruker PortQryUI

Det er også verdt å merke seg det Microsoft har også gjort tilgjengelig GUI for PortQry kalt PortQryUI .

PortQryUI inkluderer en versjon av portqry.exe og noen forhåndsdefinerte tjenester som ganske enkelt består av grupper av porter som skal skannes.

PortQueryUI inneholder flere forhåndsdefinerte spørringssett for å sjekke tilgjengeligheten til populære Microsoft-tjenester:

• Domene og tillit (ADDS Services-sjekk på Active Directory-domenekontrollere)
• utvekslingsserver
• SQL Server
• nettverk
• IP Sec
• Internett server
• Nettmøte

For å bruke PortQryUI, skriv DNS-navn eller IP adresse ekstern server, velg en av de forhåndsdefinerte tjenestene ( Be om en forhåndsdefinert tjeneste ) eller spesifiser portnumre for manuell portkontroll ( Angi forespørselsporter manuelt ) og klikk Be om knapp.

koble branntavle til pc

De mulige returkodene i PortQueryUI er uthevet i bildet ovenfor:

• 0 (0x00000000) - Tilkoblingen ble opprettet og porten er tilgjengelig.
• 1 (0x00000001) – Den angitte porten er utilgjengelig eller filtrert ut.
• 2 (0x00000002) er den normale returkoden for å sjekke om en UDP-tilkobling er tilgjengelig, fordi ingen ACK returneres.

For mer informasjon kan du besøke Microsoft Her og Her .