Kako uporabljati orodje za zahtevo vrat (PortQry.exe) v sistemu Windows 10

Poizvedba po vratih (PortQry.exe) je pripomoček ukazne vrstice v operacijskem sistemu Windows, ki ga lahko uporabite kot pomoč odpravljanje težav s povezavo TCP/IP . Orodje poroča o stanju vrat TCP in UDP na izbranem računalniku. V tej objavi vam bomo pokazali, kako uporabljati orodje Port Query za omrežno inteligenco ali forenzično delo.

Orodje za poizvedovanje vrat (PortQry.exe) v sistemu Windows 10

Windows ima veliko orodij za diagnosticiranje težav v omrežjih TCP/IP (ping, telnet , iskanje poti itd.). Vendar vsi ne omogočajo priročnega preverjanja stanja ali skeniranja odprtih omrežnih vrat na strežniku. Pripomoček PortQry.exe je priročno orodje za preverjanje odziva vrat TCP / UDP na gostiteljih za diagnosticiranje težav, povezanih z delovanjem različnih omrežnih storitev in požarnih zidov v omrežjih TCP / IP. Najpogosteje se pripomoček Portqry uporablja kot bolj funkcionalna zamenjava za ukaz telnet in za razliko od telneta omogoča tudi preverjanje odprtih vrat UDP.

Računalniški sistemi za večino komunikacije uporabljajo TCP in UDP, vse različice sistema Windows pa odpirajo številna vrata, ki zagotavljajo uporabne funkcije, kot sta skupna raba datotek in oddaljeni klic postopkov (RPC). Kakorkoli, zlonamerno programsko opremo, kot so trojanski konji lahko zlonamerno uporabi vrata za odpiranje stranskih vrat za vsiljivce v vaš računalniški sistem. Ne glede na to, ali morate odpraviti težavo z zahtevano omrežno storitvijo ali odkriti neželene programe, morate razumeti in upravljati promet med računalniki v vašem omrežju. Glavni korak k temu je ugotavljanje, kateri programi poslušajo omrežna vrata vašega računalniškega sistema.

Kako uporabljati orodje za zahtevo vrat (PortQry.exe)

Port Query lahko uporabljate tako lokalno kot oddaljeno na strežniku. Če želite uporabljati Portqry.exe, morate prenesti orodje. Nekega dne ti Prenesi Ekstrahirajte PortQry.exe PortQryV2.exe arhiv, nato odprite ukazni poziv in zaženite spodnji ukaz, da preklopite v imenik s pripomočkom:

Lahko pa se pomaknete do mape, v katero ste prenesli orodje, in kliknete Alt + D bližnjica na tipkovnici, enter CMD in pritisnite Enter, da zaženete ukazni poziv v imeniku.

Zdaj lahko začnete uporabljati orodje.

Oddaljena uporaba orodja Port Query (PortQry.exe)

Port Query lahko skenira oddaljene sisteme, vendar je počasen in preprost v primerjavi z drugimi skenerji vrat. Na primer, za razliko od Nmap, PortQry.exe ne dovoljuje skeniranja z uporabo določenih zastavic paketa (npr. SYN, FIN).

ne morem odstraniti okna naprave Bluetooth 10

Če želite na primer preveriti, ali je strežnik DNS na voljo na odjemalcu, morate preveriti, ali so na njem odprta vrata TCP in UDP 53. Sintaksa za ukaz za preverjanje vrat je naslednja:

Kje:

• -n ime ali naslov IP strežnika, katerega razpoložljivost preverjate;
• -je - številka vrat, ki jih je treba preveriti (od 1 do 65535);
• -str obseg preverjenih vrat (na primer 1:80);
• - str protokol, ki se uporablja za preverjanje. Lahko je TCP, UDP ali OBA (privzeto je TCP).

V našem primeru je ukaz videti takole:

PortQry.exe lahko poizveduje po posameznih vratih, urejenem seznamu vrat ali zaporednem obsegu vrat. PortQry.exe poroča o stanju vrat TCP/IP na enega od naslednjih treh načinov:

• Poslušanje :Proces posluša vrata v računalniku, ki ste ga izbrali. Portqry.exe je prejel odgovor iz vrat.
• Ne poslušaj :Noben proces ne posluša ciljnih vrat v ciljnem sistemu. Portqry.exe je prejel sporočilo ICMP (Internet Control Message Protocol) »Destination Unavailable – Port Unreachable« iz ciljnih vrat UDP. Če pa so ciljna vrata vrata TCP, je Portqry prejel potrditveni paket TCP zPonastavitizastava je postavljena.
• Filtrirano :Vrata na izbranem računalniku so filtrirana. Portqry.exe ni prejel odgovora iz vrat. Proces lahko posluša vrata ali pa ne. Privzeto so vrata TCP vprašana trikrat, vrata UDP pa enkrat, preden poročilo pokaže, da so vrata filtrirana.

Lokalno uporabite orodje Port Query (PortQry.exe)

To, česar PortQry nima pri funkcijah oddaljenega skeniranja, nadomešča z edinstvenimi zmogljivostmi lokalnega računalnika. Če želite omogočiti lokalni način, zaženite PortQry z -lokalno stikalo. Kdaj -lokalno je edino stikalo v uporabi, PortQry navaja vse lokalne uporabe vrat in preslikavo vrat v PID. Namesto razvrščanja podatkov po odprtih vratih PortQry izpiše podatke glede na PID, kar vam omogoča, da hitro vidite, katere aplikacije imajo odprte omrežne povezave.

izklopi obvestila

Za ogled vrat 80 morate zagnati naslednji ukaz:

Uporaba PortQryUI

Omeniti velja tudi to Na voljo je tudi Microsoft Poklican GUI za PortQry PortQryUI .

PortQryUI vključuje različico portqry.exe in nekatere vnaprej določene storitve, ki so preprosto sestavljene iz skupin vrat za skeniranje.

PortQueryUI vsebuje več vnaprej določenih nizov poizvedb za preverjanje razpoložljivosti priljubljenih Microsoftovih storitev:

• Domena in zaupanje (preverjanje storitev ADDS na krmilnikih domen Active Directory)
• strežnik za izmenjavo
• SQL Server
• omrežja
• IP Sec
• spletni strežnik
• Neto srečanje

Če želite uporabiti PortQryUI, vnesite DNS ime oz IP naslov oddaljeni strežnik izberite eno od vnaprej določenih storitev ( Zahtevajte vnaprej določeno storitev ) ali določite številke vrat za ročno preverjanje vrat ( Ročno vnašanje vrat zahtev ) in kliknite Prošnja gumb.

dodaj v okna kontekstnega menija 10

Možne povratne kode v PortQueryUI so označene na zgornji sliki:

• 0 (0x00000000) - Povezava je bila uspešno vzpostavljena in vrata so na voljo.
• 1 (0x00000001) - Navedena vrata niso na voljo ali so izločena s filtrom.
• 2 (0x00000002) je običajna povratna koda za preverjanje, ali je povezava UDP na voljo, ker ni vrnjen noben ACK.

Za več informacij lahko obiščete Microsoft Tukaj in Tukaj .