Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: mardav en 4 Diciembre 2012, 23:17 pm



Título: ¿que es netstat ?
Publicado por: mardav en 4 Diciembre 2012, 23:17 pm
algun ejemplo practico de su uso, por favor.
muchas gracias.


Título: Re: ¿que es netstat ?
Publicado por: el-brujo en 5 Diciembre 2012, 10:38 am
Citar
Muestra estadísticas del protocolo y conexiones TCP/IP actuales.

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [intervalo]

  -a            Muestra todas las conexiones y puertos de escucha.
  -b            Muestra el ejecutable que crea cada conexión o puerto
                de escucha. En algunos casos, ejecutables muy conocidos alojan
                múltiples componentes independientes, y, en algunos casos
                se muestra la secuencia de componentes que crearon la conexión
                o el puerto de escucha. En este caso, el nombre del ejecutable
                está entre [] en la parte inferior, arriba está el componente
                que llamó, y así hasta que se alcanza TCP/IP. Tenga en cuenta
                que esta opción puede tomar tiempo y no se realizará
                correctamente a menos de que tenga los permisos suficientes.
  -e            Muestra las estadísticas Ethernet. Se puede combinar con la
                opción -s.
  -n            Muestra números de puertos y direcciones en formato
                numérico.
  -o            Muestra la Id. de proceso asociada con cada conexión.
  -p proto      Muestra conexiones del protocolo especificado por "proto",
                que puede ser TCP, UDP, TCPv6 o UDPv6. Si se usa con la opción
                -s para mostrar estadísticas por protocolo, "proto" puede ser
                TCP, UDP, TCPv6 o UDPv6.
  -r            Muestra el contenido de la tabla de rutas.
  -s            Muestra estadísticas por protocolo. De forma predeterminada,
                se muestran para IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP y
                UDPv; se puede utilizar la opción -p para especificar un
                subconjunto de los valores predeterminados.
  -v            Usado en conjunto con -b, mostrará la secuencia de los
                componentes implicados en la creación de la conexión o puerto
                de escucha para todos los ejecutables.
  intervalo     Vuelve a mostrar las estadísticas seleccionadas, haciendo
                pausas en el intervalo de segundos especificado entre cada
                muestra. Presione Ctrl+C para detener la actualización de
                estadísticas. Si se omite, netstat imprimirá la información
                de configuración una vez.

Fuente:
http://www.elhacker.net/comandos-protocolo-tcp-ip-windows.html#netstat