Protipy / PowerShell

Wyświetl internetowe połączenia TCP

Get-NetTCPConnection -AppliedSetting Internet

PowershellBlueTeamThreatHunting

Wstęp

Get-NetTCPConnection pozwala wygodnie wyświetlać informacje o połączeniach. Kilka dodatkowych przykładów, które warto sobie przećwiczyć:

Get-NetTCPConnection
Get-NetTCPConnection -State Established
Get-NetTCPConnection -RemotePort 443
Get-NetTcpConnection -OwningProcess <id_procesu>
Get-NetTCPConnection | select * | ogv

Linki

web · https://docs.microsoft.com/en-us/powershell/module/nettcpip/get-nettcpconnection?view=win10-ps — dokumentacja