Comando NetStat Windows

NetStat

Netstat (network statistics) es una herramienta de línea de comandos que muestra un listado de las conexiones activas de una computadora, tanto entrantes como salientes.

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [intervalo]

Comandos :

-a: visualiza todas las conexiones y puertos TCP y UDP, incluyendo las que están "en escucha" (listening).

-b: en los sistemas recientes, visualiza el binario (ejecutable) del programa que ha creado la conexión.

-e: estadísticas Ethernet de las visualizaciones, como el número de paquetes enviados y recibidos. Se puede combinar con la opción -s.

-n: se muestran los puertos con su identificación en forma numérica y no de texto.

-o: en sistemas Windows XP y 2003 Server, muestra los identificadores de proceso (PID) para cada conexión. Se puede verificar los identificadores de proceso en el Administrador de Tareas de Windows (al agregarlo a las columnas de la pestaña procesos)

-p: muestra las conexiones para el protocolo especificado; el protocolo puede ser TCP o UDP. Si se utiliza con la opción de -s para visualizar la estadística por protocolo; el protocolo (Proto) puede ser TCP, UDP o IP.

-r: visualiza la tabla de enrutamiento o encaminamiento. Equivale al comando route print.

-s: estadística por protocolo de las visualizaciones. Por el valor por defecto, la estadística se muestra para TCP, UDP e IP; la opción -p se puede utilizar para especificar un subconjunto del valor por defecto.

-v: en sistemas Windows XP y 2003 Server, y usado en conjunto con -b, muestra la secuencia de componentes usados en la creación de la conexión por cada uno de los ejecutables.

Intervalo: vuelve a mostrar la información cada intervalo (en segundos). Si se presiona CTRL+C se detiene la visualización. si se omite este parámetro, netstat muestra la información solo una vez.

/? Help: aparecerán los caracteres y su función. 

Pruebas: 

-a : visualiza todas las conexiones y puertos TCP y UDP, incluyendo las que están "en escucha" (listening).

 -e : estadísticas Ethernet de las visualizaciones, como el número de paquetes enviados y recibidos. Se puede combinar con la opción -s.