TCP Verbindungen abhören

Mit diesem Skript fragen wir alle bestehenden TCP Verbindungen zu einem entfernen Ziel ab.

TCP Verbindungen zu einem Ziel auflisten

$IP = “217.160.0.251”
$Connections = Get-NetTCPConnection
Foreach ($C in $Connections)
{
If ($C.RemoteAddress -eq $IP)
{
$C
}
}

Auf welchen Ports wird gelauscht?

Open Ports

Get-NetTCPConnection -State Listen | Select-Object -Property LocalPort, State | Sort-Object LocalPort

Welche Verbindungen bestehen über Port 443?

Zeigt alle Verbindungen über Port 443 an

$REMOTEPORT = “443”
$CONNECTIONS = Get-NetTCPConnection
Foreach ($I in $CONNECTIONS)
{
If ($I.RemotePort -eq $REMOTEPORT)
{
$I
}
}

https://www.der-windows-papst.de/2021/01/29/winrm-ssl-port-aendern/