¿Desea aprender a detectar qué proceso está accediendo a una dirección IP mediante Powershell? En este tutorial, vamos a mostrarle cómo usar Powershell para averiguar qué proceso está accediendo a una dirección IP.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Lista de equipos

En la siguiente sección se presenta la lista de equipos utilizados para crear este tutorial.

Como asociado de Amazon, gano con compras calificadas.

Tutorial relacionado - PowerShell

En esta página, ofrecemos acceso rápido a una lista de tutoriales relacionados con PowerShell.

Tutorial Powershell - Qué proceso está accediendo a una dirección IP

Como administrador, inicie un nuevo símbolo del sistema powerSHELL.

Windows 10 - powershell elevated

Obtenga la lista de conexiones TCP en Windows.

Copy to Clipboard

Aquí está la salida del comando.

Copy to Clipboard

Cree un bucle para enumerar todos los procesos que realizan conexiones TCP a una dirección IP específica.

Copy to Clipboard

Aquí está la salida del comando.

Copy to Clipboard

En nuestro ejemplo, todos los procesos conectados a una dirección IP específica se mostrarán en los próximos 5 minutos.

Muestra una vista de cuadrícula de los procesos que realizan conexiones TCP a una dirección IP.

Copy to Clipboard

Después de 5 minutos, se mostrará la vista de cuadrícula.

POWERSHELL - Processes connecting to an IP address

Cree un archivo CSV que enumere qué proceso está accediendo a qué dirección IP.

Copy to Clipboard

Aquí está el contenido del archivo.

Copy to Clipboard

¡Felicitaciones! Puede averiguar qué proceso se conecta a una dirección IP mediante Powershell.