PortQry 是一种命令行实用工具,它能报告远程计算机上端口 (传输控制协议 (TCP) 和用户数据报协议UDP)的端口状态。
可从 Microsoft 下载中心下载 PortQry .exe。 若要下载 PortQry .exe,请访问以下 Microsoft 网站:https://www.microsoft.com/en-us/download/details.aspx?id=17148
名为 PortQueryUI 的 PortQry 工具的图形版本包含其他功能,可使使用 PortQry 更易于使用。 若要下载 PortQueryUI 工具,请访问以下 Microsoft 网站:https://www.microsoft.com/en-us/download/details.aspx?id=24009
PortQry 通过以下三种方式之一报告端口的状态:
- 侦听:进程正在侦听目标系统上的目标端口。 PortQry 收到来自端口的响应。
- 不侦听:没有进程正在侦听目标系统上的目标端口。 PortQry 从目标 UDP 端口收到 Internet 控制消息协议 (ICMP) “目标无法访问 - 无法访问端口”消息。 或者,如果目标端口是 TCP 端口,则 Portqry 会收到包含重置标志集的 TCP 确认数据包。
- 筛选:正在筛选目标系统上的目标端口。 PortQry 未收到来自目标端口的响应。 进程可能正在侦听端口,也可能不侦听端口。 默认情况下,将查询三次 TCP 端口,并在筛选目标端口之前查询 UDP 端口一次。
简单用法:
点击查看代码
portqry -n name_to_query [-p protocol] [-e || -r || -o endpoint(s)]
Command line mode options explained:
-n [name_to_query] IP address or name of system to query
-p [protocol] TCP or UDP or BOTH (default is TCP)
-e [endpoint] single port to query (valid range: 1-65535)
-r [end point range] range of ports to query (start:end)
-o [end point order] range of ports to query in an order (x,y,z)
用法举例: