Como usar a ferramenta de solicitação de porta (PortQry.exe) no Windows 10

como esvaziar a área de transferência no excel

Consulta de porta (PortQry.exe) é um utilitário de linha de comando no sistema operacional Windows que pode ser usado para ajudar solução de problemas de conexão TCP/IP . A ferramenta relata o estado das portas TCP e UDP no computador selecionado. Neste post, mostraremos como usar a ferramenta Port Query para inteligência de rede ou trabalho forense.

Ferramenta de consulta de porta (PortQry.exe) no Windows 10

O Windows possui muitas ferramentas para diagnosticar problemas em redes TCP/IP (ping, telnet , descoberta de caminhos, etc.). Mas nem todos permitem que você verifique convenientemente o status ou verifique as portas de rede abertas no servidor. O utilitário PortQry.exe é uma ferramenta útil para verificar a resposta das portas TCP / UDP nos hosts para diagnosticar problemas relacionados à operação de vários serviços de rede e firewalls em redes TCP / IP. Na maioria das vezes, o utilitário Portqry é usado como um substituto mais funcional para o comando telnet e, ao contrário do telnet, também permite verificar as portas UDP abertas.

Os sistemas de computador usam TCP e UDP para a maioria das comunicações, e todas as versões do Windows abrem muitas portas que fornecem recursos úteis, como compartilhamento de arquivos e chamada de procedimento remoto (RPC). De qualquer forma, malware como cavalos de tróia pode usar portas de forma maliciosa para abrir um backdoor para intrusos em seu sistema de computador. Se você precisa solucionar um serviço de rede necessário ou detectar programas indesejados, você deve entender e gerenciar o tráfego entre computadores em sua rede. O principal passo para isso é determinar quais programas estão escutando nas portas de rede do seu sistema de computador.

Como usar a ferramenta de solicitação de porta (PortQry.exe)

Você pode usar o Port Query local e remotamente no servidor. Para usar Portqry.exe, você precisa baixar a ferramenta. um dia você download Extrair PortQry.exe PortQryV2.exe archive, abra um prompt de comando e execute o comando abaixo para mudar para o diretório com o utilitário:

Como alternativa, você pode navegar até a pasta onde baixou a ferramenta e clicar em Alt + D atalho de teclado, digite CMD e pressione Enter para executar um prompt de comando no diretório.

Agora você pode começar a usar a ferramenta.

Uso remoto da ferramenta Port Query (PortQry.exe)

O Port Query pode escanear sistemas remotos, mas é lento e simples em comparação com outros scanners de porta. Por exemplo, ao contrário do Nmap, o PortQry.exe não permite a varredura usando sinalizadores de pacote especificados (por exemplo, SYN, FIN).

Por exemplo, para verificar se um servidor DNS está disponível em um cliente, você precisa verificar se as portas TCP e UDP 53 estão abertas nele. A sintaxe do comando check port é a seguinte:

Onde:

• -n o nome ou endereço IP do servidor cuja disponibilidade você está verificando;
• -é - número da porta a ser verificada (de 1 a 65535);
• -p intervalo de portas verificadas (por exemplo, 1:80);
• -p protocolo usado para verificação. Pode ser TCP, UDP ou AMBOS (o padrão é TCP).

No nosso exemplo, o comando fica assim:

PortQry.exe pode consultar uma única porta, uma lista ordenada de portas ou um intervalo sequencial de portas. PortQry.exe informa o status de uma porta TCP/IP de uma das três maneiras a seguir:

Outlook não envia e-mails windows 10

• Audição :Um processo está escutando em uma porta no computador que você selecionou. Portqry.exe recebeu uma resposta da porta.
• Não escute :Nenhum processo está atendendo na porta de destino no sistema de destino. Portqry.exe recebeu uma mensagem ICMP (Internet Control Message Protocol) 'Destino indisponível - porta inacessível' da porta UDP de destino. Ou, se a porta de destino for uma porta TCP, o Portqry recebeu um pacote de confirmação TCP comReiniciarbandeira está definida.
• filtrado :A porta no computador que você selecionou é filtrada. Portqry.exe não recebeu uma resposta da porta. Um processo pode ou não estar escutando em uma porta. Por padrão, as portas TCP são pesquisadas três vezes e as portas UDP são pesquisadas uma vez antes que o relatório indique que a porta está sendo filtrada.

Use localmente a ferramenta Port Query (PortQry.exe)

O que falta ao PortQry em recursos de digitalização remota é compensado pelos recursos exclusivos de um computador local. Para ativar o modo local, inicie o PortQry com -local trocar. Quando -local é o único switch em uso, PortQry lista todo o uso de porta local e mapeamento de porta para PID. Em vez de classificar os dados por porta aberta, o PortQry lista os dados de acordo com o PID, permitindo que você veja rapidamente quais aplicativos possuem conexões de rede abertas.

Para visualizar a porta 80, você deve executar o seguinte comando:

Usando o PortQryUI

Também vale a pena notar que A Microsoft também disponibilizou GUI para PortQry chamado PortQryUI .

PortQryUI inclui uma versão de portqry.exe e alguns serviços predefinidos que consistem simplesmente em grupos de portas a serem verificadas.

PortQueryUI contém vários conjuntos de consultas predefinidos para verificar a disponibilidade de serviços populares da Microsoft:

• Domínio e confiança (verificação de serviços ADDS em controladores de domínio do Active Directory)
• servidor de câmbio
• servidor SQL
• redes
• IP Sec
• servidor web
• reunião na rede

Para usar o PortQryUI, digite Nome DNS ou endereço de IP servidor remoto, selecione um dos serviços predefinidos ( Solicite um serviço predefinido ) ou especifique números de porta para verificação manual de portas ( Inserir portas de solicitação manualmente ) e clique Solicitar botão.

conecte o tablet de fogo ao pc

Os possíveis códigos de retorno em PortQueryUI estão destacados na imagem acima:

• 0 (0x00000000) - A conexão foi estabelecida com sucesso e a porta está disponível.
• 1 (0x00000001) - A porta especificada não está disponível ou foi filtrada.
• 2 (0x00000002) é o código de retorno normal para verificar se uma conexão UDP está disponível, porque nenhum ACK é retornado.

Para obter mais informações, você pode visitar Microsoft Aqui e Aqui .