Использование утилиты Tcpvcon
Tcpvcon - это программа, работающая в командной строке, которая выводит или записывает ту же информацию, что и TCPView. Она предоставляет информацию очень похожую на информацию, записываемую Netstat с помощью параметров —abo.
Работать с Tcpvcon просто. Чтобы получить список ее параметров, открой! окно с командной строкой, перейдите в каталог с исполняемым модулем, а затем введите следующую командную строку:
- C:\Program Files\System Internals\TCPView>tcpvcon /?
Tcpvcon выводит также конечные точки TCP и UDP:
- tcpvcon [-a] [-c] [-n] [process name or PID]
Параметр -а указывает Tcpvcon, что необходимо включать все соединения и прослушиваемые порты. Исключение параметра -а указывает Tcpvcon, что необходимо включать только конечные точки соединений и исключать серверы без установленных соединений и все внутренние прослушиваемые порты, используемые для внутреннего взаимодействия.
Для сбора практически той же информации, что и с помощью Tcpvcon, можно использовать Netstat с параметром -апо. Netstat может собирать эту информацию в течение некоторого интервала с частотой, заданной в качестве параметра. Единственное отличие заключается в том, что с этими параметрами, Netstat не переводит PID в имя приложения.
