环境构筑-如何查看本机正在监听的端口

一、如何查看本机正在监听的端口

1.通过资源监视器进行查看
打开方式：
1.开始/Windows系统/控制面板 → 管理工具 → 资源监视器
2.任务管理器 → 性能（tab）左下角的“资源监视器”快捷链接

2.通过cmd命令行查看

netstat -ano | find /i "listening"

显示结果的第二列，是监听的ip以及端口。但是端口没法排序，所以还是建议用资源监视器来查看

2.通过TCP View进行查看

引自百度百科：https://baike.baidu.com/item/TCPView/9070627?fr=aladdin
TCPView是一款sysinternals开发的免费软件，该软件是绿色软件不需要安装，下载完直接双击即可运行。主界面中显示了当前计算机打开的端口和线程，软件在Windows
2000/XP/2003操作系统中会直接显示端口对应的程序图标，非常直观，一眼就能看出某个端口是什么程序打开的(如概述图)。从这里就可以通过图标来分别哪些是正常的应用程序打开的端口。而对于那些系统本身打开的端口，由于一般用户并不太熟悉，可以通过检查线程的属性来判断。具体的操作是用右键点击这些线程，在弹出的菜单中选择“process
properties(进程属性)”，其中的“路径”项就是这个端口的所对应的程序在硬盘上的路径，通常系统文件都在C:\WINDOWS\system32目录下，如果出现和系统程序相似的名字，文件又不在系统目录，那么这些程序就有可能是假冒的系统程序，极有可能是木马。