Windows所有的端口及端口对应的程序
Windows所有的端口及端口对应的程序
1.查询Windows的端口
在CMD窗口运行：
netstat -ano
结果示例：
活动连接协议 本地地址 外部地址 状态 PIDTCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1156TCP 0.0.0.0:443 0.0.0.0:0 LISTENING 8336TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4TCP 0.0.0.0:902 0.0.0.0:0 LISTENING 6336TCP 0.0.0.0:912 0.0.0.0:0 LISTENING 6336TCP 0.0.0.0:3526 0.0.0.0:0 LISTENING 936TCP 0.0.0.0:5040 0.0.0.0:0 LISTENING 5724TCP 0.0.0.0:5242 0.0.0.0:0 LISTENING 520584TCP 0.0.0.0:7680 0.0.0.0:0 LISTENING 7708TCP 0.0.0.0:9173 0.0.0.0:0 LISTENING 26268TCP 0.0.0.0:49664 0.0.0.0:0 LISTENING 944TCP 0.0.0.0:49665 0.0.0.0:0 LISTENING 860TCP 0.0.0.0:49666 0.0.0.0:0 LISTENING 2128TCP 0.0.0.0:49667 0.0.0.0:0 LISTENING 1868TCP 127.0.0.1:1029 0.0.0.0:0 LISTENING 5992TCP 127.0.0.1:3334 0.0.0.0:0 LISTENING 12112TCP 127.0.0.1:3334 127.0.0.1:1713 TIME_WAIT 0TCP 127.0.0.1:3334 127.0.0.1:9848 TIME_WAIT 0
也可以输出到文件，方便查询：
netstat -ano > netstat.txt
注意：
1、外部地址，除了0.0.0.0 和127.0.0.1 地址，非本机地址 ，非内网地址，特别是外网地址，需要关注 。
2、最后一列是PID ，可以通过PID号查对应的程序
2.查询应用任务
查询应用和PID编号
tasklist
映像名称 PID 会话名 会话# 内存使用
========================= ======== ================ =========== ============
System Idle Process 0 Services 0 8 K
System 4 Services 0 20 K
Registry 120 Services 0 51,700 K
smss.exe 500 Services 0 548 K
csrss.exe 736 Services 0 3,012 K
wininit.exe 860 Services 0 1,584 K
csrss.exe 880 Console 1 4,664 K
services.exe 936 Services 0 10,012 K
lsass.exe 944 Services 0 22,208 K
fontdrvhost.exe 92 Services 0 2,352 K
svchost.exe 536 Services 0 1,236 K
svchost.exe 760 Services 0 28,704 K
WUDFHost.exe 996 Services 0 5,652 K
winlogon.exe 1072 Console 1 5,820 K
fontdrvhost.exe 1136 Console 1 26,752 K
svchost.exe 1156 Services 0 16,444 K也可以输出到文件：
tasklist > tasklist.txt
3.通过端口查询对应程序
映像名称 PID 会话名 会话# 内存使用
========================= ======== ================ =========== ============TCP 192.168.132.166:2471 221.238.80.29:443 CLOSE_WAIT 28700TCP 192.168.132.166:2472 122.9.121.25:8602 CLOSE_WAIT 125624TCP 192.168.132.166:2473 122.9.121.25:8602 CLOSE_WAIT 125624TCP 192.168.132.166:2496 121.52.252.58:8602 CLOSE_WAIT 125624TCP 192.168.132.166:2600 43.137.190.184:443 ESTABLISHED 3628TCP 192.168.132.166:2841 36.25.246.49:443 ESTABLISHED 27004
用 find 查询应用名称
tasklist | find “27004”
C:\Users\Test>tasklist | find "27004"
SogouExplorer.exe 27004 Console 1 50,612 KC:\Users\Test>
C:\Users\Test>tasklist | find "28700"
QQ.exe 28700 Console 1 151,096 KC:\Users\Test>tasklist | find "1156"
svchost.exe 1156 Services 0 16,492 KC:\Users\Test>tasklist | find "3628"
WeChat.exe 3628 Console 1 337,452 K