Port Query (PortQry.exe) je uslužni program naredbenog retka u operacijskom sustavu Windows koji možete koristiti za rješavanje problema s TCP/IP vezom . Alat izvješćuje o statusu porta TCP i UDP portova na računalu koje odaberete. U ovom ćemo vam postu pokazati kako koristiti alat Port Query za izviđanje mreže ili forenzičke aktivnosti.

Alat za upit porta^{(Port Query)} ( PortQry.exe ) u Windows 11/10

Windows ima mnogo alata za dijagnosticiranje problema u TCP/IP mrežama (ping, telnet , pathping itd.). Ali ne omogućuju vam svi da jednostavno provjerite status ili skenirate otvorene mrežne portove na poslužitelju. Uslužni program PortQry.exe prikladan je alat za provjeru odgovora TCP/UDP portova na hostovima radi dijagnosticiranja problema povezanih s radom različitih mrežnih usluga i vatrozida u TCP/IP mrežama. Najčešće se uslužni program Portqry koristi kao funkcionalnija zamjena za telnet naredbu, a za razliku od telneta, također vam omogućuje provjeru otvorenih UDP portova.

Računalni^(Computer) sustavi koriste TCP i UDP za većinu svoje komunikacije, a sve verzije Windowsa^(Windows) otvaraju mnoge portove koji pružaju korisne funkcije kao što su dijeljenje datoteka i daljinski poziv procedura ( RPC ). Međutim, zlonamjerni programi kao što su trojanski konji mogu zlobno koristiti portove da otvore stražnja vrata napadačima u vaš računalni sustav. Bilo da trebate riješiti nužnu mrežnu uslugu ili otkriti neželjene programe, morate biti sposobni razumjeti promet između računala na vašoj mreži i upravljati njime. Osnovni korak prema tome je određivanje koji programi slušaju na mrežnim portovima vašeg računalnog sustava.

Kako koristiti alat za upit porta^{(Port Query Tool)} ( PortQry.exe )

Port Query možete koristiti i lokalno i daljinski na poslužitelju. Da biste koristili Portqry.exe , morat ćete preuzeti alat. Nakon što preuzmete^(download) PortQry.exe, raspakirajte arhivu PortQryV2.exe , zatim otvorite naredbeni redak i pokrenite naredbu u nastavku da biste otišli u direktorij s uslužnim programom:

cd c:\PortQryV2

Alternativno, možete prijeći do mape u koju ste preuzeli alat i pritisnuti kombinaciju tipki Alt + D , upisati CMD i pritisnuti Enter da pokrenete naredbeni redak unutar direktorija.

Sada možete nastaviti koristiti alat.

Daljinski koristite alat Port Query ( PortQry.exe ) .

Port Query može skenirati udaljene sustave, ali je spor i nesofisticiran u usporedbi s drugim skenerima portova. Na primjer, za razliku od Nmap -a , PortQry.exe ne dopušta vam skeniranje koje koristi specificirane paketne zastavice (npr. SYN , FIN ).

Na primjer, da biste provjerili dostupnost DNS poslužitelja od klijenta, morate provjeriti jesu li na njemu otvorena 53 TCP i UDP porta. ^(UDP)Sintaksa naredbe za provjeru porta je sljedeća:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Gdje:

• -n je naziv ili IP adresa poslužitelja, čiju dostupnost provjeravate;
• -e  je broj porta koji treba provjeriti (od 1 do 65535);
• -r  je raspon portova za provjeru (na primjer, 1:80);
• -p  je protokol koji se koristi za provjeru. Može biti TCP , UDP ili OBA^(BOTH) ( TCP se koristi prema zadanim postavkama).

U našem primjeru naredba izgleda ovako:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe može tražiti jedan port, uređeni popis portova ili sekvencijalni raspon portova. PortQry.exe izvještava o statusu TCP/IP porta na jedan od sljedeća tri načina:

• Slušanje^(Listening) : proces sluša port na računalu koje ste odabrali. Portqry.exe je dobio odgovor iz porta.
• Ne^{(Not Listening)} sluša: nijedan proces ne osluškuje ciljni port na ciljnom sustavu. Portqry.exe je primio poruku protokola Internet Control Message Protocol^{(Internet Control Message Protocol)} ( ICMP ) “Destination Unreachable – Port Unreachable” poruku natrag s ciljnog UDP porta. Ili ako je ciljni port TCP port, Portqry je primio TCP paket potvrde s postavljenom  zastavicom Reset .
• Filtriran^(Filtered) : Port na računalu koji ste odabrali se filtrira. Portqry.exe nije primio odgovor iz porta. Proces može ili ne mora slušati na portu. Prema zadanim postavkama, TCP portovi se pitaju tri puta, a UDP portovi se ispituju jednom prije nego što izvješće pokaže da je port filtriran.

Lokalno koristite alat Port Query ( PortQry.exe ) .

Ono što PortQry nedostaje u značajkama daljinskog skeniranja nadoknađuje svojim jedinstvenim mogućnostima lokalnog stroja. Da biste omogućili lokalni način rada, pokrenite PortQry s prekidačem -local . Kada je -local jedini koji se koristi, PortQry nabraja svu upotrebu lokalnog porta i mapiranje port-to- PID . Umjesto sortiranja podataka prema otvorenom portu, PortQry ih navodi prema PID -u , omogućujući vam da brzo vidite koje aplikacije imaju otvorene mrežne veze.

Da biste gledali port 80, pokrenuli biste naredbu u nastavku:

portqry -local -wport 80

Korištenje PortQryUI

Također je vrijedno spomenuti da je Microsoft također učinio dostupnim^{(Microsoft also made available)} grafički prednji kraj za PortQry , nazvan PortQryUI .

PortQryUI uključuje verziju portqry.exe i neke unaprijed definirane usluge koje se sastoje jednostavno od skupina portova za skeniranje.

PortQueryUI sadrži nekoliko unaprijed^{(PortQueryUI)} definiranih skupova upita za provjeru dostupnosti popularnih Microsoftovih^(Microsoft) usluga:

• Domena i povjerenja (provjera ADDS usluga na kontroleru domene Active Directory)
• Exchange Server
• SQL Server
• Umrežavanje
• IP sec
• Web poslužitelj
• Net Meeting

Da biste koristili PortQryUI, unesite DNS ime^{(DNS name)}  ili  IP adresu^{(IP address)}  udaljenog poslužitelja, odaberite jednu od unaprijed definiranih usluga ( Unaprijed definirana usluga upita^{(Query predefined service)} ) ili navedite brojeve portova za ručnu provjeru portova ( Ručni unos portova upita^{(Manually input query ports)} ) i kliknite  gumb Upit^(Query)  .

Mogući povratni kodovi u PortQueryUI istaknuti su na gornjoj slici:

• 0 (0x00000000) – veza je uspješno uspostavljena i port je dostupan.
• 1  (0x00000001) – navedeni port je nedostupan ili filtriran.
• 2 (0x00000002) – normalan povratni kod prilikom provjere dostupnosti UDP veze, budući da se ACK odgovor ne vraća.

Nadam se da ovo pomaže.

Pročitajte sljedeće^{(Read next)} :  Kako provjeriti koji su portovi otvoreni^{(How to check what Ports are open)} ?

How to use Port Query Tool (PortQry.exe) in Windows 11/10

Port Query (PortQry.exe) is a command-line utility in the Windows operating system that you can use to help troubleshoot TCP/IP connectivity issues. The tool reports the port status of TCP and UDP ports on a computer that you select. In this post, we will show you how to use the Port Query tool for network reconnaissance or forensic activity.

Port Query (PortQry.exe) tool in Windows 11/10

Windows has many tools for diagnosing problems in TCP/IP networks (ping, telnet, pathping, etc.). But not all of them allow you to conveniently check the status or scan opened network ports on a server. The PortQry.exe utility is a convenient tool to check the response of TCP/UDP ports on hosts to diagnose issues related to the operation of various network services and firewalls in TCP/IP networks. Most often, the Portqry utility is used as a more functional replacement for telnet command, and unlike telnet, it also allows you to check open UDP ports.

Computer systems use TCP and UDP for most of their communication, and all versions of Windows open many ports that provide useful functionality such as file sharing and remote procedure call (RPC). However, malicious programs such as Trojan horses can use ports nefariously to open a back door for attackers into your computer system. Whether you need to troubleshoot a necessary network service or detect unwanted programs, you need to be able to understand and manage the traffic between computers on your network. A basic step toward doing so is determining which programs are listening on your computer systems’ network ports.

How to use Port Query Tool (PortQry.exe)

You can use Port Query both locally and remotely on a server. To use Portqry.exe, you will need to download the tool. Once you download PortQry.exe, extract the PortQryV2.exe archive, then open command prompt and run the command below to go to the directory with the utility:

cd c:\PortQryV2

Alternatively, you can navigate to the folder where you downloaded the tool to, and press Alt + D key combo, type CMD and hit Enter to launch command prompt within the directory.

You can now proceed to use the tool.

Remotely use Port Query (PortQry.exe) tool

Port Query can scan remote systems, but it’s slow and unsophisticated compared with other port scanners. For example, unlike Nmap, PortQry.exe doesn’t let you perform scans that use specified packet flags (e.g., SYN, FIN).

For example, to check the availability of a DNS server from a client, you need to check if 53 TCP and UDP ports are open on it. The syntax of the port check command is as follows:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Where:

• -n is the name or IP address of the server, which availability you are checking;
• -e is the port number to be checked (from 1 to 65535);
• -r is the range of ports to be checked (for example, 1:80);
• -p is the protocol used for checking. It may be TCP, UDP or BOTH (TCP is used by default).

In our example, the command looks like this:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe can query a single port, an ordered list of ports, or a sequential range of ports. PortQry.exe reports the status of a TCP/IP port in one of the following three ways:

• Listening: A process is listening on the port on the computer that you selected. Portqry.exe received a response from the port.
• Not Listening: No process is listening on the target port on the target system. Portqry.exe received an Internet Control Message Protocol (ICMP) “Destination Unreachable – Port Unreachable” message back from the target UDP port. Or if the target port is a TCP port, Portqry received a TCP acknowledgment packet with the Reset flag set.
• Filtered: The port on the computer that you selected is being filtered. Portqry.exe did not receive a response from the port. A process may or may not be listening on the port. By default, TCP ports are queried three times, and UDP ports are queried one time before a report indicates that the port is filtered.

Locally use Port Query (PortQry.exe) tool

What PortQry lacks in remote scanning features it makes up for with its unique local-machine capabilities. To enable local mode, run PortQry with the -local switch. When -local is the only switch used, PortQry enumerates all local port usage and port-to-PID mapping. Instead of sorting the data by open port, PortQry lists it according to PID, letting you quickly see which applications have open network connections.

To watch port 80, you’d run the command below:

portqry -local -wport 80

Using PortQryUI

It’s also worth mentioning that Microsoft also made available a graphical front end to PortQry, called PortQryUI.

PortQryUI includes a version of portqry.exe and some predefined services, which consist simply of groups of ports to scan.

The PortQueryUI contains several predefined sets of queries to check the availability of the popular Microsoft services:

• Domain and trusts (checking ADDS services on an Active Directory domain controller)
• Exchange Server
• SQL Server
• Networking
• IP Sec
• Web Server
• Net Meeting

To use the PortQryUI, enter the DNS name or IP address of the remote server, select one of the predefined services (Query predefined service), or specify the port numbers for manual port check (Manually input query ports) and click the Query button.

Possible return codes in PortQueryUI is highlighted in the image above:

• 0 (0x00000000) – the connection has been established successfully and the port is available.
• 1 (0x00000001) – the specified port is unavailable or filtered.
• 2 (0x00000002) – a normal return code when checking the availability of a UDP connection, since ACK response is not returned.

Hope this helps.

Read next: How to check what Ports are open?

Related posts

• Omogućite mrežne veze u modernom stanju čekanja u sustavu Windows 11/10

• Kako mapirati mrežni pogon ili dodati FTP pogon u sustavu Windows 11/10

• Kako upravljati ograničenjem upotrebe podataka u sustavu Windows 11/10

• Kako omogućiti DNS preko HTTPS-a u sustavu Windows 11/10

• Kako vidjeti informacije o upravljačkom programu Wi-Fi mreže u sustavu Windows 11/10

• Omogućite ili onemogućite LMHOSTS Lookup u sustavu Windows 11/10

• Kako provjeriti brzinu mrežnog adaptera u sustavu Windows 11/10

• Najbolji besplatni alati za nadzor mreže za Windows 11/10

• Popravak: Crveni križ X na WiFi-u ili mrežna ikona u sustavu Windows 11/10

• Besplatni alati za promjenu MAC adrese za Windows 11/10

• Kako mapirati mrežni pogon pomoću pravila grupe u sustavu Windows 11/10

• Kako popraviti neidentificiranu mrežu u sustavu Windows 11/10

• Najbolji besplatni alati za WiFi mrežni skener za Windows 11/10

• NetTraffic: Monitor mrežnog prometa u stvarnom vremenu za Windows 11/10

• Popravite skokove pinga u WiFi ili Ethernetu u sustavu Windows 11/10

• Kako izbrisati predmemoriju mapiranog mrežnog pogona u sustavu Windows 11/10

• Vaš DNS poslužitelj možda nije dostupan u sustavu Windows 11/10

• Otkrivanje mreže je isključeno i ne uključuje se u sustavu Windows 11/10

• Kako resetirati Winsock u sustavu Windows 11/10

• Omogućite ili onemogućite Network Discovery ili Sharing u sustavu Windows 11/10