Cara menggunakan Alat Permintaan Port (PortQry.exe) di Windows 10

Kueri port (PortQry.exe) adalah utilitas baris perintah di sistem operasi Windows yang dapat digunakan untuk membantu memecahkan masalah koneksi TCP/IP . Alat tersebut melaporkan status port TCP dan UDP di komputer yang Anda pilih. Dalam posting ini, kami akan menunjukkan cara menggunakan alat Port Query untuk intelijen jaringan atau pekerjaan forensik.

Alat Port Query (PortQry.exe) di Windows 10

Windows memiliki banyak alat untuk mendiagnosis masalah pada jaringan TCP/IP (ping, telnet , pencarian jalan, dll.). Tetapi tidak semuanya memungkinkan Anda untuk dengan mudah memeriksa status atau memindai port jaringan terbuka di server. Utilitas PortQry.exe adalah alat praktis untuk memeriksa respons port TCP / UDP pada host untuk mendiagnosis masalah yang terkait dengan pengoperasian berbagai layanan jaringan dan firewall pada jaringan TCP / IP. Paling sering, utilitas Portqry digunakan sebagai pengganti yang lebih fungsional untuk perintah telnet dan, tidak seperti telnet, juga memungkinkan Anda untuk memeriksa port UDP yang terbuka.

Sistem komputer menggunakan TCP dan UDP untuk sebagian besar komunikasi, dan semua versi Windows membuka banyak port yang menyediakan fitur berguna seperti berbagi file dan panggilan prosedur jarak jauh (RPC). Bagaimanapun, malware seperti trojan horse dapat dengan jahat menggunakan port untuk membuka pintu belakang bagi penyusup ke dalam sistem komputer Anda. Apakah Anda perlu memecahkan masalah layanan jaringan yang diperlukan atau mendeteksi program yang tidak diinginkan, Anda harus memahami dan mengelola lalu lintas antar komputer di jaringan Anda. Langkah utama menuju hal ini adalah menentukan program mana yang didengarkan di port jaringan sistem komputer Anda.

Cara menggunakan Alat Permintaan Port (PortQry.exe)

Anda dapat menggunakan Port Query baik secara lokal maupun jarak jauh di server. Untuk menggunakan Portqry.exe, Anda perlu mengunduh alat tersebut. Suatu hari kamu unduh Ekstrak PortQry.exe PortQryV2.exe arsipkan, lalu buka prompt perintah dan jalankan perintah di bawah ini untuk mengubah ke direktori dengan utilitas:

Alternatifnya, Anda dapat menavigasi ke folder tempat Anda mengunduh alat dan mengklik Alt + D pintasan keyboard, masuk CMD dan tekan Enter untuk menjalankan prompt perintah pada direktori.

Sekarang Anda dapat mulai menggunakan alat ini.

Penggunaan alat Port Query dari jarak jauh (PortQry.exe)

Port Query dapat memindai sistem jarak jauh, tetapi lambat dan sederhana dibandingkan dengan pemindai port lainnya. Misalnya, tidak seperti Nmap, PortQry.exe tidak mengizinkan pemindaian menggunakan flag paket tertentu (misalnya SYN, FIN).

tidak dapat menghapus perangkat bluetooth windows 10

Misalnya, untuk memeriksa apakah server DNS tersedia di klien, Anda perlu memeriksa apakah port TCP dan UDP 53 terbuka di sana. Sintaks untuk perintah check port adalah sebagai berikut:

Di mana:

• -N nama atau alamat IP server yang ketersediaannya Anda periksa;
• -adalah - nomor port yang akan diperiksa (dari 1 hingga 65535);
• -P rentang port yang diperiksa (misalnya, 1:80);
• - P protokol yang digunakan untuk verifikasi. Itu bisa TCP, UDP, atau KEDUANYA (defaultnya adalah TCP).

Dalam contoh kami, perintahnya terlihat seperti ini:

PortQry.exe dapat menanyakan satu port, daftar port yang diurutkan, atau rentang port yang berurutan. PortQry.exe melaporkan status port TCP/IP dengan salah satu dari tiga cara berikut:

• Mendengarkan :Sebuah proses mendengarkan pada port di komputer yang Anda pilih. Portqry.exe menerima respons dari port.
• Jangan dengarkan :Tidak ada proses yang mendengarkan port target pada sistem target. Portqry.exe menerima pesan Internet Control Message Protocol (ICMP) 'Destination Unavailable - Port Unreachable' dari port UDP target. Atau, jika port target adalah port TCP, Portqry menerima paket pengakuan TCPMengatur ulangbendera ditetapkan.
• Tersaring :Port pada komputer yang Anda pilih difilter. Portqry.exe tidak menerima respons dari port. Suatu proses mungkin atau mungkin tidak mendengarkan pada port. Secara default, port TCP disurvei tiga kali dan port UDP disurvei satu kali sebelum laporan menunjukkan bahwa port sedang difilter.

Gunakan alat Port Query secara lokal (PortQry.exe)

Apa kekurangan PortQry dalam fitur pemindaian jarak jauh, hal itu diimbangi dengan kemampuan unik komputer lokal. Untuk mengaktifkan mode lokal, mulai PortQry dengan -lokal mengalihkan. Kapan -lokal adalah satu-satunya sakelar yang digunakan, PortQry mencantumkan semua penggunaan port lokal dan pemetaan port ke PID. Alih-alih menyortir data berdasarkan port terbuka, PortQry mencantumkan data menurut PID, memungkinkan Anda melihat dengan cepat aplikasi mana yang memiliki koneksi jaringan terbuka.

matikan notifikasi google kalender

Untuk melihat port 80, Anda harus menjalankan perintah berikut:

Menggunakan PortQryUI

Perlu juga dicatat bahwa Microsoft juga telah menyediakan GUI untuk PortQry disebut PortQryUI .

PortQryUI menyertakan versi portqry.exe dan beberapa layanan standar yang hanya terdiri dari grup port untuk dipindai.

PortQueryUI berisi beberapa kumpulan kueri yang telah ditentukan sebelumnya untuk memeriksa ketersediaan layanan Microsoft yang populer:

• Domain dan Kepercayaan (Pemeriksaan Layanan ADDS pada Pengontrol Domain Direktori Aktif)
• pertukaran server
• Server SQL
• jaringan
• IP Sec
• server web
• Pertemuan bersih

Untuk menggunakan PortQryUI, ketik nama DNS atau alamat IP server jarak jauh, pilih salah satu layanan yang telah ditentukan sebelumnya ( Minta layanan yang telah ditentukan sebelumnya ) atau tentukan nomor port untuk pemeriksaan port manual ( Memasukkan Port Permintaan Secara Manual ) dan klik Meminta tombol.

menjalankan screensaver

Kemungkinan kode pengembalian di PortQueryUI disorot pada gambar di atas:

• 0 (0x00000000) - Koneksi berhasil dibuat dan port tersedia.
• 1 (0x00000001) - Port yang ditentukan tidak tersedia atau difilter.
• 2 (0x00000002) adalah kode pengembalian normal untuk memeriksa apakah koneksi UDP tersedia, karena tidak ada ACK yang dikembalikan.

Untuk informasi lebih lanjut, Anda dapat mengunjungi Microsoft Di Sini Dan Di Sini .