Usando netstat -a -o -n puedo obtener la lista de puertos y PID

entonces necesito ir al administrador de tareas y agregar el PID y ver quién es. (bastante frustrante)

Estaba preguntan si hay un comando CMD, que lo hace todo (usando find, for, powershell)

para poder obtener el nombre del proceso

Solución

Usa el -bparámetro:

  -b            Displays the executable involved in creating each connection or
                listening port. In some cases well-known executables host
                multiple independent components, and in these cases the
                sequence of components involved in creating the connection
                or listening port is displayed. In this case the executable
                name is in [] at the bottom, on top is the component it called,
                and so forth until TCP/IP was reached. Note that this option
                can be time-consuming and will fail unless you have sufficient
                permissions.

Nota El netstat -bcomando fallará a menos que se ejecute desde un símbolo del sistema elevado.

Solución alternativa

Filtre la lista de procesos y encuentre el PID que le interesa:

tasklist | findstr /c:"PID"  

Solución alternativa

Puedes usar Tcpvcon.exeen su lugar. No se requieren derechos de administrador.

El uso de Tcpvcon es similar al de la netstatutilidad integrada de Windows .

Usage: tcpvcon [-a] [-c] [-n] [process name or PID]

 -a Show all endpoints (default is to show established TCP connections).
 -c Print output as CSV.
 -n Don't resolve addresses.

Creo que está buscando TCPView de SysInternals.

Aquí hay un ejemplo para las ventanas que usan FORpara analizar la netstatsalida y luego DO tasklistcon /fifiltro en pid para mostrar el nombre del proceso.

El último hallazgo es eliminar los tasklistencabezados.

FOR /F "usebackq tokens=5 delims= " %i IN (`netstat -ano ^|find "443"`) DO @tasklist /fi "pid eq %i" | find "%i"

imprime registros de salida como

tomcat8.exe.x64               4240 Services                   0    931,864 K

Se netstatpueden agregar campos adicionales desde agregando tokens.

Si le gusta usar PS, puede bifurcar este código (nota: es súper básico)

$nets = netstat -ano | select-string LISTENING
foreach($n in $nets){
    # make split easier PLUS make it a string instead of a match object:
    $p = $n -replace ' +',' '
    # make it an array:
    $nar = $p.Split(' ')
    # pick last item:
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path
    # print the modified line with processname instead of PID:
    $n -replace "$($nar[-1])","$($ppath) $($pname)"
}

Tenga en cuenta que puede intentar en Pathlugar de ProcessNameobtener una ruta ejecutable completa; sin embargo, no funcionará con los servicios del sistema. Además, es posible que desee agregar el ProcessNameal final de la línea en lugar de reemplazar el valor PID.

Disfrútala ;)

Intenta usar esto ...

Nombre del proceso con sello de tiempo :) en oneliner ... no necesita scripting rápido y fácil ...

Puede cambiar el parámetro SYN_SENT ESTABLECIDO o ESCUCHANDO

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern LISTENING|timestamp

filter timestamp {"$(Get-Date -Format G): $_"};netstat -abno 1 | Select-String -Context 0,1 -Pattern SYN_SENT|timestamp

Muy bonito Erik Bitemo! Estaba pensando en agregar una variable para la ruta y luego me di cuenta de que ya la tienes aunque no estaba definida. Entonces el código que reutilicé fue:

$nets = netstat -ano |select-string LISTENING;
foreach ($n in $nets)
    {
# make split easier PLUS make it a string instead of a match object
    $p = $n -replace ' +',' ';
# make it an array
    $nar = $p.Split(' ')
# pick last item...
    $pname = $(Get-Process -id $nar[-1]).ProcessName
    $ppath = $(Get-Process -id $nar[-1]).Path;
# print the modified line with processname instead of PID
    $n -replace "$($nar[-1])","$($ppath) $($pname)" | where {$pname -like "*GMSVP*"}
     }

Estaba tratando de encontrar los procesos y servicios para una aplicación donde utilicé un trazador de líneas 2 algo diferente.

Get-Service | select status,name,displayname,servicename | where {($_.DisplayName -like "myserv*") -or ($_.servicename -like "post*")} | ft -auto

Get-Process | select id, processname,cpu,path,description | where {$_.path -like "*myserv*"} | ft -auto