Windows 11 でポートクエリツール (PortQry.exe) を使用する方法

Windows Speedup Tool をダウンロードしてエラーを修正し、PC の動作を高速化します。

ポートクエリ (PortQry.exe)は、Windows オペレーティングシステムのコマンドラインユーティリティであり、次の目的で使用できます。TCP/IP 接続の問題のトラブルシューティングを行う。このツールは、選択したコンピューター上の TCP ポートおよび UDP ポートのポート状態を報告します。この投稿では、ネットワーク偵察またはフォレンジック活動にポートクエリツールを使用する方法を説明します。

Windows 11/10 のポートクエリ (PortQry.exe) ツール

Windows には、TCP/IP ネットワークの問題を診断するためのツールが多数あります (ping、テルネット、パスなど)。ただし、すべてのツールでステータスを簡単に確認したり、サーバー上で開いているネットワークポートをスキャンしたりできるわけではありません。 PortQry.exe ユーティリティは、ホスト上の TCP/UDP ポートの応答をチェックして、TCP/IP ネットワーク内のさまざまなネットワークサービスやファイアウォールの動作に関連する問題を診断する便利なツールです。ほとんどの場合、Portqry ユーティリティは、telnet コマンドのより機能的な代替品として使用されます。また、telnet とは異なり、開いている UDP ポートを確認することもできます。

コンピュータシステムは、ほとんどの通信に TCP と UDP を使用し、Windows のすべてのバージョンは、ファイル共有やリモートプロシージャコール (RPC) などの便利な機能を提供する多くのポートを開きます。しかし、トロイの木馬などの悪意のあるプログラムポートを不正に使用して、攻撃者がコンピュータシステムに侵入するためのバックドアを開く可能性があります。必要なネットワークサービスのトラブルシューティングを行う必要がある場合でも、不要なプログラムを検出する必要がある場合でも、ネットワーク上のコンピュータ間のトラフィックを理解し、管理できる必要があります。これを行うための基本的な手順は、どのプログラムがコンピュータシステムのネットワークポートでリッスンしているかを判断することです。

ポートクエリツール(PortQry.exe)の使用方法

ポートクエリは、サーバー上でローカルとリモートの両方で使用できます。 Portqry.exe を使用するには、ツールをダウンロードする必要があります。一度あなたがダウンロードPortQry.exe、解凍します。PortQryV2.exeアーカイブしてから、コマンドプロンプトを開き、以下のコマンドを実行して、ユーティリティのあるディレクトリに移動します。

cd c:\PortQryV2

または、ツールをダウンロードしたフォルダーに移動して、Alt + Dキーコンボ、タイプCMDEnter キーを押して、ディレクトリ内でコマンドプロンプトを起動します。

これで、ツールの使用に進むことができます。

ポートクエリ (PortQry.exe) ツールをリモートで使用する

ポートクエリはリモートシステムをスキャンできますが、他のポートスキャナと比較すると速度が遅く、洗練されていません。たとえば、Nmap とは異なり、PortQry.exe では、指定されたパケットフラグ (SYN、FIN など) を使用するスキャンを実行できません。

たとえば、クライアントから DNS サーバーの可用性を確認するには、そのサーバーで 53 個の TCP ポートと UDP ポートが開いているかどうかを確認する必要があります。ポートチェックコマンドの構文は次のとおりです。

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

どこ：

-n可用性を確認するサーバーの名前または IP アドレスです。
-eチェックするポート番号です (1 ～ 65535)。
-rチェックするポートの範囲です (たとえば、1:80)。
-pチェックに使用されるプロトコルです。 TCP、UDP、または両方を使用できます (デフォルトでは TCP が使用されます)。

この例では、コマンドは次のようになります。

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe は、単一のポート、順序付けられたポートのリスト、または連続した範囲のポートをクエリできます。 PortQry.exe は、次の 3 つの方法のいずれかで TCP/IP ポートのステータスを報告します。

リスニング:プロセスは、選択したコンピュータのポートで待機しています。 Portqry.exe がポートから応答を受信しました。
聞いていない:ターゲットシステム上のターゲットポートでリッスンしているプロセスはありません。 Portqry.exe は、ターゲット UDP ポートからインターネット制御メッセージプロトコル (ICMP) の「宛先に到達できません - ポートに到達できません」メッセージを受信しました。または、ターゲットポートが TCP ポートの場合、Portqry は次のような TCP 確認応答パケットを受信しました。リセットフラグセット。
フィルタリング済み:選択したコンピュータのポートはフィルタリングされています。 Portqry.exe はポートから応答を受信しませんでした。プロセスはポートをリッスンしている場合もあれば、リッスンしていない場合もあります。デフォルトでは、レポートでポートがフィルタリングされたことが示される前に、TCP ポートは 3 回、UDP ポートは 1 回クエリーされます。

ローカルでポートクエリ (PortQry.exe) ツールを使用する

PortQry に欠けているリモートスキャン機能は、独自のローカルマシン機能で補われます。ローカルモードを有効にするには、次のコマンドを使用して PortQry を実行します。-地元スイッチ。いつ-地元が使用される唯一のスイッチである場合、PortQry はすべてのローカルポートの使用状況とポートから PID へのマッピングを列挙します。 PortQry はオープンポートごとにデータを並べ替えるのではなく、PID に従ってデータをリストするため、どのアプリケーションがオープンネットワーク接続を持っているかをすぐに確認できます。

ポート 80 を監視するには、以下のコマンドを実行します。

portqry -local -wport 80

PortQryUI の使用

それも言及する価値がありますマイクロソフトも提供していますPortQry へのグラフィカルフロントエンド。PortQryUI。

PortQryUI には、portqry.exe のバージョンと、スキャンするポートのグループだけで構成されるいくつかの事前定義されたサービスが含まれています。

PortQueryUI には、一般的な Microsoft サービスの可用性を確認するための事前定義されたクエリのセットがいくつか含まれています。

ドメインと信頼 (Active Directory ドメインコントローラー上の ADDS サービスの確認)
交換サーバー
SQLサーバー
ネットワーキング
IP 秒
ウェブサーバー
ネットミーティング

PortQryUI を使用するには、次のように入力します。DNS名またはIPアドレスリモートサーバーの事前定義されたサービスの 1 つを選択します (事前定義されたサービスのクエリ)、または手動ポートチェック用のポート番号を指定します(手動でクエリポートを入力する) をクリックして、クエリボタン。