Jak používat nástroj Port Request Tool (PortQry.exe) ve Windows 10

jak vyprázdnit schránku v aplikaci Excel

Dotaz na port (PortQry.exe) je nástroj příkazového řádku v operačním systému Windows, který lze použít k pomoci řešení problémů s připojením TCP/IP . Nástroj hlásí stav portů TCP a UDP ve vybraném počítači. V tomto příspěvku vám ukážeme, jak používat nástroj Port Query pro síťové zpravodajství nebo forenzní práci.

Nástroj Port Query (PortQry.exe) ve Windows 10

Windows má mnoho nástrojů pro diagnostiku problémů v sítích TCP/IP (ping, telnet , hledání cest atd.). Ne všechny vám však umožňují pohodlně kontrolovat stav nebo skenovat otevřené síťové porty na serveru. Nástroj PortQry.exe je užitečný nástroj pro kontrolu odezvy portů TCP / UDP na hostitelích pro diagnostiku problémů souvisejících s provozem různých síťových služeb a firewallů v sítích TCP / IP. Nejčastěji se utilita Portqry používá jako funkčnější náhrada za příkaz telnet a na rozdíl od telnetu umožňuje i kontrolu otevřených UDP portů.

Počítačové systémy používají pro většinu komunikace TCP a UDP a všechny verze Windows otevírají mnoho portů, které poskytují užitečné funkce, jako je sdílení souborů a vzdálené volání procedur (RPC). Tak jako tak, malware, jako jsou trojské koně může zlomyslně používat porty k otevření zadních vrátek pro vetřelce do vašeho počítačového systému. Ať už potřebujete odstraňovat problémy s požadovanou síťovou službou nebo detekovat nežádoucí programy, musíte porozumět a řídit provoz mezi počítači ve vaší síti. Hlavním krokem k tomu je určení, které programy naslouchají na síťových portech vašeho počítačového systému.

Jak používat nástroj Port Request Tool (PortQry.exe)

Port Query můžete použít lokálně i vzdáleně na serveru. Chcete-li používat Portqry.exe, musíte si tento nástroj stáhnout. Jednoho dne ty stažení Extrahujte PortQry.exe PortQryV2.exe archiv, poté otevřete příkazový řádek a spusťte níže uvedený příkaz pro přechod do adresáře s obslužným programem:

Případně můžete přejít do složky, kam jste nástroj stáhli, a kliknout Alt + D klávesová zkratka, enter CMD a stisknutím klávesy Enter spusťte příkazový řádek v adresáři.

Nyní můžete nástroj začít používat.

Vzdálené použití nástroje Port Query (PortQry.exe)

Port Query dokáže skenovat vzdálené systémy, ale ve srovnání s jinými skenery portů je pomalý a jednoduchý. Například na rozdíl od Nmap PortQry.exe neumožňuje skenování pomocí specifikovaných příznaků balíčku (např. SYN, FIN).

Chcete-li například zkontrolovat, zda je na klientovi dostupný server DNS, musíte zkontrolovat, zda jsou na něm otevřené porty TCP a UDP 53. Syntaxe příkazu check port je následující:

Kde:

• -n název nebo IP adresa serveru, jehož dostupnost kontrolujete;
• -je - číslo portu, který má být zkontrolován (od 1 do 65535);
• -p rozsah kontrolovaných portů (například 1:80);
• - str protokol používaný pro ověření. Může to být TCP, UDP nebo BOTH (výchozí je TCP).

V našem příkladu příkaz vypadá takto:

PortQry.exe může dotazovat jeden port, uspořádaný seznam portů nebo sekvenční rozsah portů. PortQry.exe hlásí stav portu TCP/IP jedním z následujících tří způsobů:

Outlook neposílá e-maily Windows 10

• Naslouchání :Proces naslouchá na portu na počítači, který jste vybrali. Portqry.exe obdržel odpověď z portu.
• Neposlouchej :Na cílovém portu v cílovém systému nenaslouchá žádný proces. Portqry.exe obdržel z cílového portu UDP zprávu protokolu ICMP (Internet Control Message Protocol) „Cíl nedostupný – port nedostupný“. Nebo pokud je cílovým portem port TCP, Portqry obdržel potvrzovací paket TCPResetovatvlajka je nastavena.
• Filtrovaný :Port na počítači, který jste vybrali, je filtrován. Portqry.exe neobdržel odpověď z portu. Proces může nebo nemusí naslouchat na portu. Ve výchozím nastavení jsou porty TCP dotazovány třikrát a porty UDP jsou dotazovány jednou, než hlášení oznámí, že je port filtrován.

Lokálně použijte nástroj Port Query (PortQry.exe)

To, co PortQry postrádá ve funkcích vzdáleného skenování, vynahrazuje jedinečnými možnostmi místního počítače. Chcete-li povolit místní režim, spusťte PortQry pomocí -místní přepínač. Když -místní je jediný používaný přepínač, PortQry uvádí všechna místní využití portů a mapování portů na PID. Namísto třídění dat podle otevřeného portu PortQry uvádí data podle PID, což vám umožňuje rychle zjistit, které aplikace mají otevřená síťová připojení.

Chcete-li zobrazit port 80, musíte spustit následující příkaz:

Pomocí PortQryUI

To také stojí za zmínku Microsoft také zpřístupnil GUI pro PortQry voláno PortQryUI .

PortQryUI obsahuje verzi portqry.exe a některé předdefinované služby, které se jednoduše skládají ze skupin portů ke skenování.

PortQueryUI obsahuje několik předdefinovaných sad dotazů pro kontrolu dostupnosti oblíbených služeb společnosti Microsoft:

• Doména a důvěryhodnost (kontrola ADDS Services na řadičích domény Active Directory)
• výměnný server
• SQL Server
• sítí
• IP Sec
• webový server
• Net setkání

Chcete-li použít PortQryUI, zadejte Název DNS nebo IP adresa vzdálený server, vyberte jednu z předdefinovaných služeb ( Vyžádejte si předdefinovanou službu ) nebo zadejte čísla portů pro ruční kontrolu portů ( Ruční zadání požadavku na porty ) a klikněte Žádost knoflík.

připojte požární tablet k počítači

Možné návratové kódy v PortQueryUI jsou zvýrazněny na obrázku výše:

• 0 (0x00000000) - Připojení bylo úspěšně navázáno a port je dostupný.
• 1 (0x00000001) – Zadaný port je nedostupný nebo odfiltrovaný.
• 2 (0x00000002) je normální návratový kód pro kontrolu, zda je dostupné připojení UDP, protože se nevrací žádné potvrzení.

Další informace naleznete na webu společnosti Microsoft Tady a Tady .