#!/bin/bash
 
echo "Puertos TCP abiertos:"
netstat -tuln | grep "tcp" | while read line; do
    port=$(echo $line | awk '{print $4}' | awk -F ':' '{print $NF}')
    pid=$(echo $line | awk '{print $7}' | awk -F '/' '{print $1}')
    process=$(ps -p $pid -o comm=)
    exe=$(readlink /proc/$pid/exe)
    cwd=$(readlink /proc/$pid/cwd)
    cmdline=$(cat /proc/$pid/cmdline)
    status=$(cat /proc/$pid/status | grep "State:" | awk '{print $2}')
    cpu_usage=$(top -b -n 1 -p $pid | grep $pid | awk '{print $9}')
    memory_usage=$(pmap -x $pid | tail -n 1 | awk '{print $3}')
    user=$(awk -F: '$3 == '$(stat -c %u /proc/$pid/exe)' { print $1 }' /etc/passwd)
    echo "Puerto: $port - Proceso: $process (PID: $pid) - Archivo: $exe - Directorio de trabajo: $cwd - Comando: $cmdline - Estado: $status - Uso de CPU: $cpu_usage% - Uso de memoria: $memory_usage - Usuario: $user"
    echo "Archivos abiertos por el proceso:"
    ls -l /proc/$pid/fd
    echo "Árbol de procesos:"
    pstree -s $pid
    echo "----------------------------------------------------"
done
 
echo "Puertos UDP abiertos:"
netstat -uln | grep "udp" | while read line; do
    port=$(echo $line | awk '{print $4}' | awk -F ':' '{print $NF}')
    pid=$(echo $line | awk '{print $7}' | awk -F '/' '{print $1}')
    process=$(ps -p $pid -o comm=)
    exe=$(readlink /proc/$pid/exe)
    cwd=$(readlink /proc/$pid/cwd)
    cmdline=$(cat /proc/$pid/cmdline)
    status=$(cat /proc/$pid/status | grep "State:" | awk '{print $2}')
    cpu_usage=$(top -b -n 1 -p $pid | grep $pid | awk '{print $9}')
    memory_usage=$(pmap -x $pid | tail -n 1 | awk '{print $3}')
    user=$(awk -F: '$3 == '$(stat -c %u /proc/$pid/exe)' { print $1 }' /etc/passwd)
    echo "Puerto: $port - Proceso: $process (PID: $pid) - Archivo: $exe - Directorio de trabajo: $cwd - Comando: $cmdline - Estado: $status - Uso de CPU: $cpu_usage% - Uso de memoria: $memory_usage - Usuario: $user"
    echo "Archivos abiertos por el proceso:"
    ls -l /proc/$pid/fd
    echo "Árbol de procesos:"
    pstree -s $pid
    echo "----------------------------------------------------"
done
 

# Obtener información sobre los puertos TCP abiertos
$tcpPorts = Get-NetTCPConnection | Where-Object { $_.State -eq 'Listen' }
foreach ($port in $tcpPorts) {
    $pid = $port.OwningProcess
    $process = Get-Process -Id $pid
    $exePath = $process.Path
    $cwd = Split-Path -Path $exePath -Parent
    $cmdline = Get-WmiObject Win32_Process -Filter "ProcessId = $pid" | Select-Object -ExpandProperty CommandLine
    $status = Get-WmiObject Win32_Process -Filter "ProcessId = $pid" | Select-Object -ExpandProperty Status
    $cpuUsage = $process.CPU
    $memoryUsage = $process.WorkingSet
    $user = $process.GetOwner().User
    Write-Host "Puerto TCP: $($port.LocalPort) - Proceso: $($process.ProcessName) (PID: $pid) - Archivo: $exePath - Directorio de trabajo: $cwd - Comando: $cmdline - Estado: $status - Uso de CPU: $cpuUsage% - Uso de memoria: $memoryUsage - Usuario: $user"
    Write-Host "Archivos abiertos por el proceso:"
    Get-Process -Id $pid | Get-ProcessHandle
    Write-Host "Árbol de procesos:"
    Get-WmiObject Win32_Process -Filter "ParentProcessId=$pid" | Format-Table ProcessId, Name, CommandLine -AutoSize
    Write-Host "----------------------------------------------------"
}
 
# Obtener información sobre los puertos UDP abiertos
$udpPorts = Get-NetUDPEndpoint | Where-Object { $_.State -eq 'Listen' }
foreach ($port in $udpPorts) {
    $pid = $port.OwningProcess
    $process = Get-Process -Id $pid
    $exePath = $process.Path
    $cwd = Split-Path -Path $exePath -Parent
    $cmdline = Get-WmiObject Win32_Process -Filter "ProcessId = $pid" | Select-Object -ExpandProperty CommandLine
    $status = Get-WmiObject Win32_Process -Filter "ProcessId = $pid" | Select-Object -ExpandProperty Status
    $cpuUsage = $process.CPU
    $memoryUsage = $process.WorkingSet
    $user = $process.GetOwner().User
    Write-Host "Puerto UDP: $($port.LocalPort) - Proceso: $($process.ProcessName) (PID: $pid) - Archivo: $exePath - Directorio de trabajo: $cwd - Comando: $cmdline - Estado: $status - Uso de CPU: $cpuUsage% - Uso de memoria: $memoryUsage - Usuario: $user"
    Write-Host "Archivos abiertos por el proceso:"
    Get-Process -Id $pid | Get-ProcessHandle
    Write-Host "Árbol de procesos:"
    Get-WmiObject Win32_Process -Filter "ParentProcessId=$pid" | Format-Table ProcessId, Name, CommandLine -AutoSize
    Write-Host "----------------------------------------------------"
}
 
 

netstat -anob