Tcpview что это за программа

Программа TCPView v 4.16.

По пометке Russinovich)

Опубликовано: 12 октября 2021 г.

скачать программа TCPVIEW(2,1 МБ)
Запустите сейчас из Sysinternals Live.

Введение

TCPView — это Windows программа, которая показывает подробные списки всех конечных точек TCP и UDP в системе, включая локальные и удаленные адреса и состояние TCP-подключений. в Windows Server 2008, Vista и XP программа TCPView также сообщает имя процесса, владеющего конечной точкой. Программа TCPView предоставляет более информативное и удобное в использовании подмножество программы netstat, которое поставляется с Windows. Скачивание программы TCPView включает в себя Ткпвкон, версию командной строки с теми же функциональными возможностями.

Использование программы TCPView

При запуске программа TCPView перечисляет все активные конечные точки TCP и UDP, разрешая все IP-адреса в их версиях доменных имен. Для переключения отображения разрешенных имен можно использовать кнопку или пункт меню на панели инструментов. Программа TCPView отображает имя процесса, владеющего каждой конечной точкой, включая имя службы (если есть).

По умолчанию программа TCPView обновляется каждую секунду, но можно использовать Параметры | Пункт меню «частота обновления» для изменения скорости. Конечные точки, изменяющие состояние с одного обновления на другое, выделены желтым цветом; удаленные элементы отображаются красным цветом, а новые конечные точки отображаются зеленым цветом.

Вы можете закрыть установленные подключения TCP/IP (отмеченные состоянием установлено), выбрав файл | Закройте подключенияили щелкните правой кнопкой мыши подключение и выберите пункт Закрыть подключения из полученного контекстного меню.

Использование Ткпвкон

использование ткпвкон аналогично встроенной программе Windows netstat:

Использование:

скачать программа TCPVIEW(2,1 МБ)

Запустите сейчас из Sysinternals Live.

Выполняется в:

Источник

Freevi

TCPView, лучшая программа для показа все сетевых подключений

Программу не требуется устанавливать, достаточно скачать архив, распаковать фалы и запустить утилиту. Размер просто миниатюрный как по сегодняшним временам, всего около 200 килобайт, найдите что-то подобное с такими возможностями. В открытом окне получаем список всех процессов, которые открывают сетевые подключения, используемый протокол, состояние и локальные и удаленные адреса которые используются. С установленной периодичностью (по умолчанию 1 секунда), которую можно настроить, идет обновление информации.

Можно выбирать показывать IP адреса, или определять их доменные имена если возможно. Чтоб не тонуть в куче ненужной информации, можно отключать подключения которые не имеют конечной отвечающей точки.

Из контекстного меню можно узнать информацию о выбранном процессе (путь к исполняемому файлу), завершать процесс (поможет прибивать опасные или подозрительные программы), закрывать соединение (скоростное отключение от ненужных сайтов, оставаяя процес в рабочем состоянии) и получать сведения о текущем сайте, к которому сделано подключение (иногда узнаешь интересные вещи).

Мониторится только TCP, UDP и TCPV6 (оказывается, сейчас он активно используются) протоколы, по которым сейчас весь сетевой обмен на компьютерах.

Из настроек есть только изменение параметров шрифта, и на этом все ограничивается.

TCPView утилита которая делает свою работу, не имеет феерического интерфейса, но работает как часы, классическая трудовая лошадка. Когда утилита работает её просто не замечаешь, а когда не оказывается под руками, чувствуешь что не хватает чего-то важного. Кто не понимает её назначения, она вам и не понадобится для тех, кто в теме обязательна к использованию.

Прекрасно работает в 32-х и 64-х битных операционных системах. Доступен только один язык, английский, больше никаких вариантов не предлагается.

Последняя версия на момент написания TCPView 2.54

Источник

Мониторинг сети с использование утилиты TCPView и netstat

Данная статья будет, в какой-то мере, посвящена безопасности. У меня недавно возникла мысль, а как проверить, какие приложение используют интернет соединение, куда может утекать трафик, через какие адреса идет соединение и многое другое. Есть пользователи, которые также задаются этим вопросом.

Допустим у вас есть точка доступа, к которой подключены только вы, но вы замечаете, что скорость соединения какая-то низкая, звоните провайдеру, они отмечают, что все нормально или что-то подобное. А вдруг к вашей сети кто-то подключен? Можно попробовать с помощью методов из этой статьи узнать, какие программы, которые требуют Интернет-соединения он использует. А вообще, вы можете использовать эти методы, как душе угодно.

Ну что, давайте анализировать?

Команда netstat для анализа сетевой активности

Этот способ без использования всяких программ, нам лишь понадобится командная строка. В Windows есть специальная утилита netstat, которая занимается анализом сетей, давайте использовать ее.

Желательно, чтобы командная строка была запущена от имени администратора. В Windows 10 можно нажать на меню Пуск правой кнопкой мыши и выбрать соответствующий пункт.

В командной строке вводим команду netstat и видим много интересной информации:

Мы видим соединения, в том числе, их порты, адреса, соединения активные и ожидающиеся. Это конечно круто, но нам этого мало. Нам бы узнать, какая программа использует сеть, для этого вместе с командной netstat можно использовать параметр –b, тогда команда будет выглядеть так:

Теперь в квадратных скобочках будет видна утилита, которая пользуется интернетом.

Это не единственный параметр в этой команде, для отображения полного списка введите команду netstat –h.

Дальше можно просто использовать несколько команд для получения необходимой информации.

Но, как показывает практика, многие утилиты командной строки не дают той информации, которой хотелось бы видеть, да и не так это удобно. В качестве альтернативы мы будем использовать стороннее программное обеспечение – TCPView.

Мониторинг сетевой активности с помощью TCPView

Скачать программу можно отсюда. Ее даже не нужно устанавливать вы просто ее распаковываете и запускаете утилиту. Также она бесплатная, но не поддерживает русский язык, но этого особо и не нужно, из этой статьи вы поймете, как ей пользоваться.

Итак, утилита TCPView занимается мониторингом сетей и показывает в виде списка все подключенные к сети программы, порты, адреса и соединения.

В принципе тут все предельно ясно, но некоторые пункты программы я поясню:

Еще с помощью программы можно нажать на процесс правой кнопкой мыши и завершить его, либо посмотреть, где он находится.

Названия адреса, как показано на изображении ниже можно преобразовать в локальный адрес, для этого нужно нажать горячие клавиши Ctrl+R.

С другими параметрами тоже произойдет изменение – с протоколами и доменами. Если вы увидите строки разного цвета, например, зеленого, то это означает запуск нового соединения, если покажется красный цвет, то соединение завершено.

Вот и все основные настройки программы, там еще есть мелки параметры, типа настройки шрифта и сохранения списка соединения. Если вам понравилась эта программа, то обязательно используйте ее. Опытные пользователи точно найдут для каких целей применить ее.

Источник

Tcpview что это за программа

Всем привет сегодня хочу рассказать про утилиту TCPView и Как определить какие порты слушает ваш компьютер. TCPView чем то похожа на утилиту netstat про которую я рассказывал в 4 части, но данная утилита имеет на мой взгляд более наглядную вариацию, того что происходит у вас в системе, какие процессы слушаю те или иные порты, к каким удаленным адресам обращаются, и все это видно в заданный период времени. Еще чем хорошо утилита TCPView полностью бесплатна и не требует установки, и весит всего 400 кб.

Для начала нужно утилиту TCPView скачать, разархивировать и запустить Tcpview.exe. Вам нужно согласиться с лицензионным соглашение, жмем Agree.

Утилита TCPView. Как определить какие порты слушает ваш компьютер. Сетевые утилиты 5 часть-01

Перед вами откроется окно, в котором вы увидите процесс, его PID (ID процесса), протокол по которому он работает, локальные и удаленные порты (их еще обычно называют сокетами), и удаленный адрес. На мой взгляд это самое интересное что есть.

Утилита TCPView. Как определить какие порты слушает ваш компьютер. Сетевые утилиты 5 часть-02

Данные будут быстро обновляться так как по умолчанию стоит 1 секунда обновления, увеличить или поставить на паузу можно в меню View-Update Speed.

Утилита TCPView. Как определить какие порты слушает ваш компьютер. Сетевые утилиты 5 часть-03

Так же от сюда можно остановить нужный процесс, для примера у меня есть процесс HD_agent это BlueStacks Эмулятор Android. Открываем меню Process-Process propeties

Утилита TCPView. Как определить какие порты слушает ваш компьютер. Сетевые утилиты 5 часть-04

Видим, что это действительно эмулятор BlueStacks и видим кнопку End Process.

Утилита TCPView. Как определить какие порты слушает ваш компьютер. Сетевые утилиты 5 часть-05

Удобно поставить например на паузу и отфильтровать столбик по процессам, видим, для примера что яндекс диск использует порты 49337, 49336 и 5222, и если вы хотите его закрыть для пользователей, то можете просто залочить порты.

Утилита TCPView. Как определить какие порты слушает ваш компьютер. Сетевые утилиты 5 часть-06

Так же в папке есть файл Tcpvcon, это тот же TCPView, но в консольном виде

Утилита TCPView. Как определить какие порты слушает ваш компьютер. Сетевые утилиты 5 часть-07

Так же видим, всю туже информацию о используемых портах

Утилита TCPView. Как определить какие порты слушает ваш компьютер. Сетевые утилиты 5 часть-08

Источник

TCPView

TCPView – это удобная и небольшая программа, которая позволяет пользователям отслеживать сетевую активность на собственном компьютере. При запуске можно увидеть, с какими удаленными устройствами или компьютерами взаимодействуют отдельные программы, а также какие программы ожидают подключения.

Используя эту информацию, вы можете определить, какие программы прослушивают соединения, и отключить их. Полезно в том случае, если вы считаете, что они представляют угрозу безопасности. Вы также можете использовать эту программу, чтобы определить, есть ли на вашем компьютере вирусы, которые ожидают подключения от удаленного хоста.

Инструкция по использованию

Когда вы запускаете TCPView, он перечисляет активные конечные точки TCP и UDP, преобразовывая все IP-адреса в их версии доменного имени. Кнопка панели инструментов или пункт меню может быть использована для переключения отображения разрешенных имен. В системах Windows XP TCPView показывает имя процесса, которому принадлежит каждая конечная точка.

По умолчанию утилита обновляется каждую секунду. Однако, можно воспользоваться пунктом Меню — Настройки — Частота обновления. Там можно изменить значение на большее или меньшее. Конечные точки, которые меняют состояние от одного обновления к другому, выделены желтым. Те, которые были удалены, показаны красным, а новые конечные точки показаны зеленым.

Вы можете закрыть установленные TCP / IP-соединения, выбрав Файл — Закрыть соединение, или щелкнув на соединение правой кнопкой мыши и выбрав «Закрыть соединение» из контекстного меню.

Можно сохранить окно вывода TCPView в файл, используя пункт меню «Сохранить».

Аргументы командной строки

Использование tcpvcon аналогично использованию встроенной утилиты Windows netstat.

Использование. Введите команду tcpvcon [-a] [-c] [-n] [название процесса]

TCPView – это утилита, дающая характеристики существующих конечных точек TCP и UDP в операционной системе. Сюда также входят локальные, удаленные адреса и состояние TCP-соединений. В версиях Windows Server 2008, Vista и XP программа способна выводить имена активных и неактивных процессов. Скачать TCPView бесплатно можно на официальном сайте.

Источник