Fport可以報告所有本地機上打開的TCP/IP和UDP端口，并顯示是何程序打開的端口。所以用它可以快速識別出未知的開放端口以及與其相關(guān)的應用程序。它只有Windows版本，但現(xiàn)在很多UNIX系統(tǒng)上的netstat也提供同樣的功能（Linux請用'netstat -pan'）。SANS article有Fport的使用說明和結(jié)果分析方法。

創(chuàng)新互聯(lián)建站專注于企業(yè)成都全網(wǎng)營銷推廣、網(wǎng)站重做改版、榆陽網(wǎng)站定制設(shè)計、自適應品牌網(wǎng)站建設(shè)、H5響應式網(wǎng)站、商城網(wǎng)站建設(shè)、集團公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站制作、高端網(wǎng)站制作、響應式網(wǎng)頁設(shè)計等建站業(yè)務，價格優(yōu)惠性價比高，為榆陽等各大城市提供網(wǎng)站開發(fā)制作服務。

下載鏈接：http://down./data/155525

>>去網(wǎng)絡安全工具百寶箱看看其它安全工具

Fport是查看系統(tǒng)進程與端口關(guān)聯(lián)的命令，

使用方法

開始-〉運行   輸入 D:\>fport.exe  （假設(shè)在d:\根目錄）

輸出結(jié)果格式如下：

Pid Process Port Proto Path

472 svchost -> 135 TCP C:\WINNT\system32\svchost.exe

8 System -> 445 TCP

580 MSTask -> 1025 TCP C:\WINNT\system32\MSTask.exe

8 System -> 1026 TCP

8 System -> 445 UDP

444 rtvscan -> 2967 UDP C:\Program Files\NavNT\rtvscan.exe

812 MsgSys -> 38037 UDP C:\WINNT\System32\MsgSys.EXE

這其中port下面代表的是系統(tǒng)當前開放的端口而path下面列出的是與該端口關(guān)聯(lián)的程序及其所在位置。

從上面這個結(jié)果看，系統(tǒng)上135、445端口是與C:\winnt\system32\svchost.exe程序關(guān)聯(lián)的1025、1026、445（udp)端口與        c:\winnt\system32\mstask.exe程序關(guān)聯(lián)的2967(udp)端口是與C:\Program Files\NavNT\rtvscan.exe程序關(guān)聯(lián)的38027(udp)端口是與  C:\WINNT\System32\MsgSys.EXE程序關(guān)聯(lián)的

注：fport僅適用于winnt、win2000和winxp，在win98下無法使用

本文標題：Fport：Foundstone出品的加強版netstat
URL鏈接：http://uogjgqi.cn/article/cdppiij.html