Quer saber com que máquinas a sua máquina está a “comunicar”? Os sistemas operativos oferecem ferramentas para saber essa informação facilmente. Para o Windows há uma ferramenta interessante que se chama TCPView.
TCPView: a app que “substitui” o netstat
Uma das ferramentas mais usadas para saber as ligações estabelecidas entre a nossa máquina e outras é o Netstat. Com esta ferramenta podemos saber ainda, detalhadamente, quais os portos de comunicação TCP e UDP abertos na nossa máquina, ver tabela de encaminhamento, estatísticas das interfaces, etc. Hoje vamos conhecer a ferramenta TCPView.
A ferramenta TCPView é uma ferramenta gratuita da Microsoft (Sysinternals) que permite monitorizar em tempo real todas as ligações TCP e UDP no sistema.
O TCPView é uma ferramenta gráfica para Windows que mostra uma lista detalhada das conexões de rede ativas no seu sistema, incluindo:
- Processos que estão a usar a rede
- Endereços IP locais e remotos
- Portos lógicos utilizadores (locais e remotas)
- Estado das ligações TCP (Ex: ESTABLISHED, LISTENING, TIME_WAIT)
- Protocolo utilizado (TCP ou UDP)
O TCPView não captura pacotes de rede (como o Wireshark), apenas mostra as ligações existentes e os processos associados. Para captura e análise profunda, é necessário usar ferramentas como o Wireshark ou Microsoft Network Monitor.