用於監視正在調用家庭的程序的腳本

Question

我有一位朋友的Windows機器，我認爲這可能會受到某種捕獲和控制程序的影響。我希望能夠看到計算機嘗試執行呼叫所需的所有IP地址。我想保持這個非常簡單，而不是像Wireshark那樣深入分析分析器。我只想給她一個安裝程序（使用簡單的指令）來捕獲和記錄所有IP地址，以便她可以通過電子郵件發送給我，我可以查看它們。有誰知道可以做到這一點的程序？

Answer 1

最簡單的方法是寫一個批處理腳本定期調用netstat -a -b和結果輸出到一個文本文件中

@echo off 
:restart 

rem Run netstat and append to logfile 
netstat -a -b >> C:\logfile.txt 

rem Delay for 60 seconds 
ping localhost -n 60 >nul 

goto restart 

通過解釋：

netstat是一個命令行工具來報告在網絡統計。
參數-a將列出所有活動連接（入站和出站）
參數-b（在Windows機器上）將嘗試查找與網絡活動關聯的二進制文件。

ping是通過網絡發送ICMP「回聲」數據包的命令行工具。它在這裏唯一的用處是爲腳本添加延遲的快速方法。它會ping本地主機（本地計算機）每秒一次-n秒，並將輸出重定向爲空（因爲我們對ping的結果不感興趣）