tcpview

tcpview是一款由微软公司开发的网络监控工具，用于实时监视Windows操作系统上的网络连接和TCP/IP活动，用户可以通过tcpview轻松查看当前打开的TCP和UDP端口、远程地址、本地地址以及连接状态等详细信息，帮助用户快速识别网络问题、检测恶意软件或监控网络流量，该软件界面清晰简洁，操作方便快捷，适用于网络管理人员、系统管理员或普通用户进行网络排查和分析，tcpview提供了丰富的功能和信息，让用户更好地了解计算机与互联网之间的通信情况，保障系统安全与稳定性。

使用手段

tcpvcon[-a][-c][-n][进程名称或PID]

-a

显示所有端点(默认为显示已确定的TCP连接)。

-c

打印输出为CSV对照文本。

-n

不解析地址。

软件特色

1、Windows下运行Tcpview.exe

2、tcpvcon.exe为Tcpview.exe的命令行版本

3、XP/2003操作系统中会直接显示端口对应的程序图标，非常直观，一眼就能看出某个端口是什么程序打开的，从这里就可以通过图标来分别哪些是正常的应用程序打开的端口。而对于那些系统本身打开的端口，由于一般用户并不太熟悉，可以通过检查线程的属性来判断。具体的操作是用右键点击这些线程，在弹出的菜单中选择“process

4、一个很好的检测端口的软件，很小很好用

5、properties(进程属性)”，其中的“路径”项就是这个端口的所对应的程序在硬盘上的路径，通常系统文件都在C:\WINDOWS\system32目录下，如果出现和系统程序相似的名字，文件又不在系统目录，那么这些程序就有可能是假冒的系统程序，极有可能是木马

注意细节

1 下载完成后不要在压缩包内运行软件直接使用，先解压;

2 软件同时支持32位64位运行环境;

3 如果软件无法正常打开，请右键使用管理员模式运行。