Utilizzando netstat -a -o -n posso ottenere l'elenco delle porte e PID

quindi devo andare al task manager e aggiungere il PID e vedere chi è. (piuttosto frustrante)

Ero chiedo se c'è un comando CMD, che fa tutto (usando find, for, powershell)

in modo da poter ottenere il nome del processo

Soluzione

Usa il -bparametro:

  -b            Displays the executable involved in creating each connection or
                listening port. In some cases well-known executables host
                multiple independent components, and in these cases the
                sequence of components involved in creating the connection
                or listening port is displayed. In this case the executable
                name is in [] at the bottom, on top is the component it called,
                and so forth until TCP/IP was reached. Note that this option
                can be time-consuming and will fail unless you have sufficient
                permissions.

Nota Il netstat -bcomando non riuscirà a meno che non venga eseguito da un prompt dei comandi con privilegi elevati.

Soluzione

Filtra l'elenco dei processi e trova il PID che ti interessa:

tasklist | findstr /c:"PID"  

Soluzione alternativa

Puoi usare Tcpvcon.exeinvece. Non sono richiesti diritti di amministratore.

L' utilizzo di Tcpvcon è simile a quello netstatdell'utilità di Windows integrata .

Usage: tcpvcon [-a] [-c] [-n] [process name or PID]

 -a Show all endpoints (default is to show established TCP connections).
 -c Print output as CSV.
 -n Don't resolve addresses.

Penso che tu stia cercando TCPView da SysInternals .

Ecco un esempio per Windows che utilizza FORper analizzare l' netstatoutput quindi DO tasklistcon /fifiltro su pid per mostrare il nome del processo.

L'ultima scoperta è rimuovere le tasklistintestazioni.

FOR /F "usebackq tokens=5 delims= " %i IN (`netstat -ano ^|find "443"`) DO @tasklist /fi "pid eq %i" | find "%i"

stampa l'output dei record come

tomcat8.exe.x64               4240 Services                   0    931,864 K

Campi aggiuntivi da netstatpossono essere aggiunti aggiungendo token.

Se ti piace usare PS, puoi forkare questo codice (nota: è super-base)

$nets = netstat -ano | select-string LISTENING
foreach($n in $nets){
    # make split easier PLUS make it a string instead of a match object:
    $p = $n -replace ' +',' '
    # make it an array:
    $nar = $p.Split(' ')
    # pick last item:
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path
    # print the modified line with processname instead of PID:
    $n -replace "$($nar[-1])","$($ppath) $($pname)"
}

Nota che puoi provare Pathinvece di ProcessNameottenere un percorso eseguibile completo, tuttavia non funzionerà con i servizi di sistema. Inoltre, potresti voler aggiungere il ProcessNamealla fine della riga invece di sostituire il valore PID.

Divertirsi ;)

Prova a usare questo ...

Nome del processo con timestamp :) in oneliner ... non è necessario lo scripting semplice e veloce ...

È possibile modificare il parametro SYN_SENT con ESTABLISHED o LISTENING

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern LISTENING|timestamp

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern SYN_SENT|timestamp

Molto carino Erik Bitemo! Stavo pensando di aggiungere una variabile per il percorso, poi mi sono reso conto che l'hai già fatto anche se non è stato definito. Quindi il codice che ho riutilizzato era:

$nets = netstat -ano |select-string LISTENING;
foreach ($n in $nets)
    {
# make split easier PLUS make it a string instead of a match object
    $p = $n -replace ' +',' ';
# make it an array
    $nar = $p.Split(' ')
# pick last item...
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path;
# print the modified line with processname instead of PID
    $n -replace "$($nar[-1])","$($ppath) $($pname)" | where {$pname -like "*GMSVP*"}
     }

Stavo cercando di trovare i processi e i servizi per un'applicazione in cui ho usato un 2 liner leggermente diverso.

Get-Service | select status,name,displayname,servicename | where {($_.DisplayName -like "myserv*") -or ($_.servicename -like "post*")} | ft -auto

Get-Process | select id, processname,cpu,path,description | where {$_.path -like "*myserv*"} | ft -auto