Tabela de Conexões
“Qual programa está discretamente indo para a internet, e para onde está se conectando?” A tabela de conexões lista todas as conexões ativas na máquina, cada uma rotulada com qual processo a estabelece, para que você veja a comunicação de saída da máquina num relance.
1. O que ela consegue ver
Seção intitulada “1. O que ela consegue ver”Toda conexão ativa na máquina neste momento (TCP / UDP, IPv4 / IPv6 todos cobertos), uma por linha:
- Protocolo, endereço local : porta, endereço remoto : porta, estado da conexão.
- Atribuição de processo: qual programa (nome do processo + PID) está usando esta conexão, exatamente a camada que uma listagem comum de “ver conexões” deixa de fora.
2. O que ela tem de útil
Seção intitulada “2. O que ela tem de útil”- Atribuição de processo, direto ao culpado: em vez de apenas ver “há uma conexão para algum endereço”, você é informado diretamente qual programa a está estabelecendo, então descobrir “quem está indo para a internet” não precisa mais de outra ferramenta para cruzar PIDs.
- Mesmo programa agrupado automaticamente: múltiplas conexões do mesmo programa são reunidas, então você vê todos os canais de saída de um processo num relance.
- Filtre sob demanda: filtre em tempo real por processo, protocolo, PID, endereço, porta ou estado, extraindo rapidamente os poucos que interessam de um grande campo de conexões (ele mostra “filtradas / total”).
- Consulte o histórico do par com um clique: clique no IP remoto de uma linha para saltar direto para os Detalhes do host e ver sua propriedade, geolocalização, certificado e perfil de pilha tecnológica.
- Atualize para o mais recente: clique em “Atualizar” para um novo instantâneo das conexões.
3. Diferenças em relação às ferramentas comuns de “ver conexões”
Seção intitulada “3. Diferenças em relação às ferramentas comuns de “ver conexões””| Cenário | Ferramenta comum de ver conexões | Tabela de conexões |
|---|---|---|
| Uma conexão para algum remoto | Só o endereço, sem ideia de quem a abriu | Fornece o nome do processo + PID diretamente |
| Você recebe um IP remoto suspeito | Você precisa abrir outra ferramenta para ver quem é | Um clique salta para os Detalhes do host, com propriedade / geolocalização / certificado / pilha tecnológica tudo em uma só visão |
| Um programa abre múltiplas conexões | Espalhadas por uma lista longa | Mesmo programa agrupado automaticamente, todos os seus canais de saída num relance |
Um ciclo fechado: identifique uma conexão suspeita, descubra qual programa é, depois clique no IP remoto para ver o perfil do par, tudo dentro de uma única janela.
4. Quando usá-la
Seção intitulada “4. Quando usá-la”- Investigar qual programa está discretamente indo para a internet, e para qual remoto se conectou.
- Ver as conexões atuais de um processo e as portas que ele mantém.
- Consultar inteligência sobre um IP remoto suspeito com um clique para descobrir o histórico do par.
Voltar a Captura por proxy · Relacionado: Detalhes do host