วิธีใช้เครื่องมือขอพอร์ต (PortQry.exe) ใน Windows 10

แบบสอบถามพอร์ต (PortQry.exe) เป็นยูทิลิตี้บรรทัดคำสั่งในระบบปฏิบัติการ Windows ที่สามารถใช้เพื่อช่วย การแก้ไขปัญหาการเชื่อมต่อ TCP/IP . เครื่องมือรายงานสถานะของพอร์ต TCP และ UDP บนคอมพิวเตอร์ที่คุณเลือก ในโพสต์นี้ เราจะแสดงวิธีใช้เครื่องมือ Port Query สำหรับงานข่าวกรองเครือข่ายหรืองานนิติวิทยาศาสตร์

เครื่องมือ Port Query (PortQry.exe) ใน Windows 10

Windows มีเครื่องมือมากมายสำหรับวินิจฉัยปัญหาบนเครือข่าย TCP/IP (ping, เทลเน็ต , การหาเส้นทาง ฯลฯ ) แต่ไม่ใช่ทั้งหมดที่จะให้คุณตรวจสอบสถานะหรือสแกนพอร์ตเครือข่ายที่เปิดบนเซิร์ฟเวอร์ได้อย่างสะดวก ยูทิลิตี้ PortQry.exe เป็นเครื่องมือที่มีประโยชน์สำหรับตรวจสอบการตอบสนองของพอร์ต TCP / UDP บนโฮสต์เพื่อวินิจฉัยปัญหาที่เกี่ยวข้องกับการทำงานของบริการเครือข่ายและไฟร์วอลล์ต่างๆ บนเครือข่าย TCP / IP บ่อยที่สุด ยูทิลิตี Portqry ถูกใช้แทนคำสั่ง telnet ที่ใช้งานได้มากกว่า และยังช่วยให้คุณตรวจสอบพอร์ต UDP ที่เปิดอยู่ ซึ่งแตกต่างจาก telnet

ระบบคอมพิวเตอร์ใช้ TCP และ UDP สำหรับการสื่อสารส่วนใหญ่ และ Windows ทุกรุ่นจะเปิดพอร์ตจำนวนมากที่มีคุณสมบัติที่เป็นประโยชน์ เช่น การแชร์ไฟล์และการเรียกขั้นตอนระยะไกล (RPC) ถึงอย่างไร, มัลแวร์ เช่น ม้าโทรจัน สามารถใช้พอร์ตในทางที่ผิดเพื่อเปิดประตูหลังสำหรับผู้บุกรุกเข้าสู่ระบบคอมพิวเตอร์ของคุณ ไม่ว่าคุณจะต้องการแก้ไขปัญหาบริการเครือข่ายที่จำเป็นหรือตรวจหาโปรแกรมที่ไม่ต้องการ คุณต้องเข้าใจและจัดการการรับส่งข้อมูลระหว่างคอมพิวเตอร์ในเครือข่ายของคุณ ขั้นตอนหลักในการดำเนินการนี้คือการพิจารณาว่าโปรแกรมใดกำลังฟังพอร์ตเครือข่ายของระบบคอมพิวเตอร์ของคุณ

วิธีการใช้เครื่องมือขอพอร์ต (PortQry.exe)

คุณสามารถใช้ Port Query ได้ทั้งแบบโลคัลและรีโมตบนเซิร์ฟเวอร์ หากต้องการใช้ Portqry.exe คุณต้องดาวน์โหลดเครื่องมือ วันหนึ่งคุณ ดาวน์โหลด แยก PortQry.exe PortQryV2.exe เก็บ จากนั้นเปิดพรอมต์คำสั่งและเรียกใช้คำสั่งด้านล่างเพื่อเปลี่ยนเป็นไดเร็กทอรีด้วยยูทิลิตี้:

หรือคุณสามารถนำทางไปยังโฟลเดอร์ที่คุณดาวน์โหลดเครื่องมือแล้วคลิก Alt + D แป้นพิมพ์ลัด ป้อน ซม และกด Enter เพื่อเรียกใช้พรอมต์คำสั่งในไดเร็กทอรี

ตอนนี้คุณสามารถเริ่มใช้เครื่องมือได้

การใช้ระยะไกลของเครื่องมือ Port Query (PortQry.exe)

Port Query สามารถสแกนระบบระยะไกลได้ แต่จะช้าและเรียบง่ายเมื่อเทียบกับเครื่องสแกนพอร์ตอื่นๆ ตัวอย่างเช่น ไม่เหมือนกับ Nmap ตรง PortQry.exe ไม่อนุญาตให้สแกนโดยใช้แฟล็กแพ็คเกจที่ระบุ (เช่น SYN, FIN)

ไม่สามารถลบอุปกรณ์บลูทู ธ windows 10 ได้

ตัวอย่างเช่น ในการตรวจสอบว่าเซิร์ฟเวอร์ DNS พร้อมใช้งานบนไคลเอ็นต์ คุณต้องตรวจสอบว่าพอร์ต TCP และ UDP 53 เปิดอยู่หรือไม่ ไวยากรณ์สำหรับคำสั่งตรวจสอบพอร์ตมีดังนี้:

ที่ไหน:

• -น ชื่อหรือที่อยู่ IP ของเซิร์ฟเวอร์ที่คุณกำลังตรวจสอบความพร้อมใช้งาน
• -เป็น - หมายเลขพอร์ตที่จะตรวจสอบ (ตั้งแต่ 1 ถึง 65535)
• -หน้า ช่วงของพอร์ตที่ตรวจสอบ (เช่น 1:80)
• - หน้า โปรโตคอลที่ใช้ในการตรวจสอบ อาจเป็น TCP, UDP หรือ BOTH (ค่าเริ่มต้นคือ TCP)

ในตัวอย่างของเรา คำสั่งมีลักษณะดังนี้:

PortQry.exe สามารถค้นหาพอร์ตเดียว รายการพอร์ตที่เรียงลำดับ หรือช่วงของพอร์ตตามลำดับ PortQry.exe รายงานสถานะของพอร์ต TCP/IP ด้วยวิธีใดวิธีหนึ่งจากสามวิธีต่อไปนี้:

• การฟัง :กระบวนการกำลังฟังพอร์ตบนคอมพิวเตอร์ที่คุณเลือก Portqry.exe ได้รับการตอบสนองจากพอร์ต
• อย่าฟัง :ไม่มีกระบวนการใดกำลังรับฟังพอร์ตเป้าหมายบนระบบเป้าหมาย Portqry.exe ได้รับข้อความ Internet Control Message Protocol (ICMP) 'ปลายทางไม่พร้อมใช้งาน - พอร์ตไม่สามารถเข้าถึงได้' จากพอร์ต UDP เป้าหมาย หรือถ้าพอร์ตเป้าหมายเป็นพอร์ต TCP Portqry จะได้รับแพ็กเก็ตการตอบรับ TCP ด้วยรีเซ็ตมีการตั้งค่าสถานะ
• กรอง :พอร์ตบนคอมพิวเตอร์ที่คุณเลือกจะถูกกรอง Portqry.exe ไม่ได้รับการตอบกลับจากพอร์ต กระบวนการอาจหรือไม่ฟังบนพอร์ต ตามค่าเริ่มต้น พอร์ต TCP จะถูกสำรวจสามครั้ง และพอร์ต UDP จะถูกสำรวจหนึ่งครั้งก่อนที่รายงานจะระบุว่าพอร์ตนั้นถูกกรอง

ใช้เครื่องมือ Port Query (PortQry.exe) ในเครื่อง

สิ่งที่ PortQry ขาดในคุณสมบัติการสแกนระยะไกล มันถูกชดเชยด้วยความสามารถเฉพาะของคอมพิวเตอร์เฉพาะที่ หากต้องการเปิดใช้งานโหมดโลคัล ให้เริ่ม PortQry ด้วย -ท้องถิ่น สวิตช์. เมื่อไร -ท้องถิ่น เป็นสวิตช์เดียวที่ใช้งานอยู่ PortQry แสดงรายการการใช้งานพอร์ตในเครื่องทั้งหมดและการแมปพอร์ตกับ PID แทนที่จะจัดเรียงข้อมูลตามพอร์ตเปิด PortQry จะแสดงรายการข้อมูลตาม PID ทำให้คุณสามารถดูได้อย่างรวดเร็วว่าแอปพลิเคชันใดมีการเชื่อมต่อเครือข่ายแบบเปิด

ปิดการแจ้งเตือน Google ปฏิทิน

หากต้องการดูพอร์ต 80 คุณต้องรันคำสั่งต่อไปนี้:

การใช้ PortQryUI

นอกจากนี้ยังเป็นที่น่าสังเกตว่า ไมโครซอฟต์ยังให้บริการ GUI สำหรับ PortQry เรียกว่า PortQryUI .

PortQryUI มีเวอร์ชันของ portqry.exe และบริการที่กำหนดไว้ล่วงหน้าบางส่วนที่ประกอบด้วยกลุ่มของพอร์ตเพื่อสแกน

PortQueryUI มีชุดการสืบค้นที่กำหนดไว้ล่วงหน้าหลายชุดสำหรับตรวจสอบความพร้อมใช้งานของบริการยอดนิยมของ Microsoft:

• โดเมนและความน่าเชื่อถือ (บริการ ADDS ตรวจสอบตัวควบคุมโดเมน Active Directory)
• แลกเปลี่ยนเซิร์ฟเวอร์
• เซิร์ฟเวอร์ SQL
• เครือข่าย
• IP วินาที
• เว็บเซิร์ฟเวอร์
• การประชุมสุทธิ

หากต้องการใช้ PortQryUI ให้พิมพ์ ชื่อ DNS หรือ ที่อยู่ IP เซิร์ฟเวอร์ระยะไกล ให้เลือกหนึ่งในบริการที่กำหนดไว้ล่วงหน้า ( ขอบริการที่กำหนดไว้ล่วงหน้า ) หรือระบุหมายเลขพอร์ตสำหรับการตรวจสอบพอร์ตด้วยตนเอง ( การป้อนพอร์ตคำขอด้วยตนเอง ) แล้วคลิก ขอ ปุ่ม.

เพิ่มลงในเมนูบริบท windows 10

รหัสส่งคืนที่เป็นไปได้ใน PortQueryUI ถูกเน้นในภาพด้านบน:

• 0 (0x00000000) - สร้างการเชื่อมต่อสำเร็จและพอร์ตพร้อมใช้งาน
• 1 (0x00000001) - พอร์ตที่ระบุไม่พร้อมใช้งานหรือถูกกรองออก
• 2 (0x00000002) เป็นรหัสส่งคืนปกติสำหรับการตรวจสอบว่ามีการเชื่อมต่อ UDP หรือไม่ เนื่องจากไม่มีการส่งคืน ACK

สำหรับข้อมูลเพิ่มเติม คุณสามารถเยี่ยมชม Microsoft ที่นี่ และ ที่นี่ .