Table des connexions
« Quel programme se connecte en douce, et vers où communique-t-il ? » La table des connexions liste chaque connexion active de la machine, en indiquant pour chacune quel processus l’établit, afin que vous voyiez d’un coup d’œil les communications sortantes de la machine.
1. Ce qu’elle permet de voir
Section intitulée « 1. Ce qu’elle permet de voir »Chaque connexion active de la machine à l’instant présent (TCP / UDP, IPv4 / IPv6 entièrement couverts), une par ligne :
- Protocole, adresse locale : port, adresse distante : port, état de la connexion.
- Attribution au processus : quel programme (nom du processus + PID) utilise cette connexion, précisément la couche qu’un affichage ordinaire des connexions omet.
2. Ce qu’elle a d’utile
Section intitulée « 2. Ce qu’elle a d’utile »- Attribution au processus, droit au coupable : au lieu de voir seulement « il y a une connexion vers telle adresse », on vous dit directement quel programme l’établit, si bien que déterminer « qui se connecte » ne nécessite plus un autre outil pour recouper les PID.
- Regroupement automatique par programme : plusieurs connexions d’un même programme sont rassemblées, de sorte que vous voyez tous les canaux sortants d’un processus d’un seul coup d’œil.
- Filtrer à la demande : filtrez en temps réel par processus, protocole, PID, adresse, port ou état, pour extraire rapidement les quelques connexions qui vous intéressent d’un large ensemble (il affiche « filtrées / total »).
- Consulter le contexte du pair en un clic : cliquez sur l’IP distante d’une ligne pour aller directement aux Détails de l’hôte et consulter son propriétaire, sa géolocalisation, son certificat et le profil de sa pile technique.
- Rafraîchir pour la dernière image : cliquez sur « Rafraîchir » pour un nouvel instantané des connexions.
3. Différences avec les outils ordinaires d’« affichage des connexions »
Section intitulée « 3. Différences avec les outils ordinaires d’« affichage des connexions » »| Scénario | Outil ordinaire d’affichage des connexions | Table des connexions |
|---|---|---|
| Une connexion vers un hôte distant | Seulement l’adresse, aucune idée de qui l’a ouverte | Vous donne directement le nom du processus + PID |
| Vous obtenez une IP distante suspecte | Vous devez ouvrir un autre outil pour voir de qui il s’agit | Un clic mène aux Détails de l’hôte, avec propriétaire / géolocalisation / certificat / pile technique réunis dans une seule vue |
| Un programme ouvre plusieurs connexions | Éparpillées dans une longue liste | Même programme regroupé automatiquement, tous ses canaux sortants d’un coup d’œil |
Une boucle fermée : repérer une connexion suspecte, identifier de quel programme il s’agit, puis cliquer sur l’IP distante pour voir le profil du pair, le tout dans une même fenêtre.
4. Quand l’utiliser
Section intitulée « 4. Quand l’utiliser »- Déterminer quel programme se connecte en douce, et vers quel hôte distant il s’est connecté.
- Consulter les connexions actuelles d’un processus et les ports qu’il occupe.
- Consulter en un clic les renseignements sur une IP distante suspecte pour cerner le contexte du pair.
Retour à Capture par proxy · À voir aussi : Détails de l’hôte