- 03, Apr 2023
- #1
NetStat подробно показывает все активные TCP и UDP соединения компьютера пользователя, в том числе информацию о портах, который открыты, состояние подключенной сети, а также выполняемых процессов.
Что важно, это показывает также географическое положение удаленных IP-адрес и имя хоста. Программа позволяет получить более подробную информацию о запущенных процессов, таких как процесс папку, авторские права, описание и DLL-модулей, используемых в нем.
Эта информация может быть полезна для обнаружения троянов и вредоносных угроз.
Использование монитора можно настроить, чтобы скрыть / закрывать нежелательные соединения, выделить наиболее важные связи, чтобы легче было определить самому пользователю, помощь завершить процесс, сделать так чтобы прозвучал звуковой сигнал и запустить стороннее программное обеспечение, как консоль ping.exe или tracert.exe.
Подключение может иметь один из следующих состояний:
CLOSED — подключение будет разорвано и не будет функционировать;
LISTEN — получать сигнал из входящего соединения;
SYN_SENT — активно пробует подключить соединение;
SYN_RCVD — в настоящее время происходит начальная синхронизация связи;
ESTABLISHED – соединение прошло успешно (активный);
FIN_WAIT1 — гнездо закрыто, закрытие подключения;
FIN_WAIT2 — гнездо закрыто, ожидает отключение от других компьютеров;
CLOSE_WAIT — дистанционное выключение: ждет закрытия гнезда;
CLOSING- внутри, или удаленное выключение: в ожидании подтверждения;
LAST_ACK — удаленное выключение компьютера, далее закрыты: ждет подтверждения;
TIME_WAIT — ждать после закрытия вторичной передачи для удаленного завершения;
DELETE_TCB — TCP соединение блока управления отбрасываются. Чтобы получить расширенные данные о подключении, пожалуйста, выберите подключение в списке, если свойство отображается в панели. В противном случае, сделайте двойной щелчок на главном окне соединения, чтобы показать панели свойств.
В строке состояния отображается количество открытых TCP и UDP портов, количество мониторов правила, текущее состояние записи и время последнего обновления.
Скачать программу Net Stat Agent можно по ссылке.
Что важно, это показывает также географическое положение удаленных IP-адрес и имя хоста. Программа позволяет получить более подробную информацию о запущенных процессов, таких как процесс папку, авторские права, описание и DLL-модулей, используемых в нем.
Эта информация может быть полезна для обнаружения троянов и вредоносных угроз.
Использование монитора можно настроить, чтобы скрыть / закрывать нежелательные соединения, выделить наиболее важные связи, чтобы легче было определить самому пользователю, помощь завершить процесс, сделать так чтобы прозвучал звуковой сигнал и запустить стороннее программное обеспечение, как консоль ping.exe или tracert.exe.
Подключение может иметь один из следующих состояний:
CLOSED — подключение будет разорвано и не будет функционировать;
LISTEN — получать сигнал из входящего соединения;
SYN_SENT — активно пробует подключить соединение;
SYN_RCVD — в настоящее время происходит начальная синхронизация связи;
ESTABLISHED – соединение прошло успешно (активный);
FIN_WAIT1 — гнездо закрыто, закрытие подключения;
FIN_WAIT2 — гнездо закрыто, ожидает отключение от других компьютеров;
CLOSE_WAIT — дистанционное выключение: ждет закрытия гнезда;
CLOSING- внутри, или удаленное выключение: в ожидании подтверждения;
LAST_ACK — удаленное выключение компьютера, далее закрыты: ждет подтверждения;
TIME_WAIT — ждать после закрытия вторичной передачи для удаленного завершения;
DELETE_TCB — TCP соединение блока управления отбрасываются. Чтобы получить расширенные данные о подключении, пожалуйста, выберите подключение в списке, если свойство отображается в панели. В противном случае, сделайте двойной щелчок на главном окне соединения, чтобы показать панели свойств.
Панель состоит из следующих команд:
- Закрыть установленное соединение TCP.
- Отправить удаленного Адреса с Ping, Tracer или Whois.
- Завершить процесс.
- Открыть в указанной папке.
- Показать свойства файла.
- Процесс поиска или имя модуля в Google.
В строке состояния отображается количество открытых TCP и UDP портов, количество мониторов правила, текущее состояние записи и время последнего обновления.
Контекстное меню содержит следующие команды:
- Auto Refresh — включает / отключает автоматическое обновление.
- Refresh — обновляет соединений.
- Close — показывает статистику сетевых интерфейсов.
- Add to Rules — добавляет выбранные связи с монитором, так как новые правила.
- Hide — скрыть нежелательные соединения.
- Terminate Process — завершает выбранного процесса.
- Copy — копирует выделенный элемент в буфер обмена.
- Send Remote Address to — передает удаленный IP для Ping, Tracer или Whois.
- Enable Logging — включает / отключает ведение логов соединений.
- Properties — показывает информацию о свойствах выбранного соединения.
Скачать программу Net Stat Agent можно по ссылке.