通常情況下，如果想發(fā)現(xiàn)所有已經(jīng)使用的和正在監(jiān)聽的端口，我們可以使用netstat命令。 netstat并非一個端口掃描工具，如果你想掃描計(jì)算機(jī)開放了哪些端口的話，建議使用本文介紹的方法。

Netstat命令基礎(chǔ)

Netstat命令主要用于顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前 TCP/IP 網(wǎng)絡(luò)連接。

其格式如下：

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]

下面簡單說明各個參數(shù)的含義：

-a　顯示所有連接和監(jiān)聽端口。

-b　顯示包含于創(chuàng)建每個連接或監(jiān)聽端口的可執(zhí)行組件。在某些情況下已知可執(zhí)行組件擁有多個獨(dú)立組件，并且在這些情況下包含于創(chuàng)建連接或監(jiān)聽端口的組件序列被顯示。這種情況下，可執(zhí)行組件名在底部的 [] 中，頂部是其調(diào)用的組件，等等，直到 TCP/IP 部分。注意此選項(xiàng)可能需要很長時間，如果沒有足夠權(quán)限可能失敗。

-e　顯示以太網(wǎng)統(tǒng)計(jì)信息。此選項(xiàng)可以與 -s選項(xiàng)組合使用。

-n　以數(shù)字形式顯示地址和端口號。

-o　顯示與每個連接相關(guān)的所屬進(jìn)程 ID。

-p proto　顯示 proto 指定的協(xié)議的連接；proto 可以是下列協(xié)議之一: TCP、UDP、TCPv6 或UDPv6。如果與 -s 選項(xiàng)一起使用以顯示按協(xié)議統(tǒng)計(jì)信息，proto 可以是下列協(xié)議之一: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

-r　顯示路由表。

-s 　顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統(tǒng)計(jì)信息；-p 選項(xiàng)用于指定默認(rèn)情況的子集。

-v　與 -b 選項(xiàng)一起使用時將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。

interval　重新顯示選定統(tǒng)計(jì)信息，每次顯示之間暫停時間間隔(以秒計(jì))。按 CTRL+C 停止重新顯示統(tǒng)計(jì)信息。如果省略，netstat 顯示當(dāng)前配置信息(只顯示一次)。

使用Netstat發(fā)現(xiàn)計(jì)算機(jī)上的監(jiān)聽或開放端口

打開命令提示符窗口，并鍵入：

C:/WINDOWS>netstat -an |find /i 'listening'

如果用戶想要將顯示結(jié)果存到一個文件中（通常是文本文件）,以備日后參考，可以使用重定向命令，如“>”或“>>”：

netstat -an |find /i 'listening' > c:/openports.txt

我們可以將“l(fā)istening”改為“established”，查看一下計(jì)算機(jī)到底通過哪些端口通信：

C:/WINDOWS>netstat -an |find /i 'established'

注意：在Windows XP和Windows Server2003中，如果用戶要得到與每個連接相關(guān)的所有自有進(jìn)程的ID列表,可以輸入執(zhí)行“NETSTAT -O”：

C:/WINDOWS>netstat -ao |find /i 'listening'TCP pro1:epmap pro1.dpetri.net:0 LISTENING 860TCP pro1:microsoft-ds pro1.dpetri.net:0 LISTENING 4TCP pro1:1025 pro1.dpetri.net:0 LISTENING 908TCP pro1:1084 pro1.dpetri.net:0 LISTENING 596TCP pro1:2094 pro1.dpetri.net:0 LISTENING 596TCP pro1:3389 pro1.dpetri.net:0 LISTENING 908TCP pro1:5000 pro1.dpetri.net:0 LISTENING 1068

用戶可以訪問http://www.petri.co.il/download_free_reskit_tools.htm.

使用PULIST來找到PID和使用它的進(jìn)程。例如，我們可能會發(fā)現(xiàn)計(jì)算機(jī)在TCP端口80上有一個與遠(yuǎn)程IP地址的連接,但是計(jì)算機(jī)上并沒有打開Internet Explorer或其它的瀏覽器窗口。為了查看到底是什么進(jìn)程在使用

這個會話，我們使用如下的命令：

C:/WINDOWS>netstat -noActive ConnectionsProto Local Address Foreign Address State PIDTCP 192.168.0.100:2496 212.179.4.7:80 ESTABLISHED 1536

然后使用帶有“FIND”參數(shù)的“PULIST”命令：

C:/WINDOWS>pulist |find /i '1536'Process PID UserLUCOMS~1.EXE 1536 DPETRI/danielp

可以看出， DANIELP在運(yùn)行著 LUCOMS~1.EXE,這是Symantec Live Update進(jìn)程。

要查看所有打開的、已建立的、關(guān)閉的以及使用的端口,可以使用如下的命令：

C:/WINDOWS>netstat -a

在Windows XP或2003中，我們可以使用-o開關(guān)：

C:/WINDOWS>netstat -ao