列出有机增长应用程序中的 TCP/UDP 进程

Question

客户希望获得有关其防火墙的信息，因此我被要求为组成我们产品的应用程序集合编制一份 TCP/UDP 和端口列表。

因此我启动了 TCPView，其中一些进程的持续时间太短，我无法足够快地记录信息，而且似乎没有办法记录它。我尝试了 Capsa Free，它记录了连接但不记录进程 - 他们似乎希望你通过 PID 手动匹配它。

是否有一个应用程序可以记录该进程、协议和它所使用的本地端口以供以后使用。

我不想手动挖掘源代码来查找哪个应用程序/dll使用了什么。

Answer 1

使用温德姆普或者Wireshark将跟踪保存到文件，然后分析输出。Wireshark 的统计功能（如“协议层次结构”或“对话”）可能对此有所帮助。

Answer 2

Microsoft 网络监视器将会做到这一点。