Windows查找監聽端口對應的進程及其路徑

前言

假設掃描到1234端口存在可疑進程，需要找到該監聽端口對應的進程及其進程文件的全路徑，判斷是否為可疑程序。

步驟

1. 啟動命令行：按win + r鍵，然后輸入"cmd"
2. 查看端口號對應的進程ID

netstat -ano | findstr "1234"

3. 查看進程ID對應的進程，假設進程ID為123（PS：如果有桌面環境的話，獲取到進程號之后，就可以通過資源監視器找到文件路徑）

tasklist | findstr "123"

4. 查看進程的全路徑

wmic process where processid=123 get processid,executablepath,name

對應linux的步驟

1. 查看端口號對應的進程ID

netstat -tnlp | grep 1234

2. 查看進程ID對應的進程，假設進程ID為123

ps -ef | grep 123

3. 查看進程文件所在路徑

# 下列命令輸出結果中，exe對應可執行文件的路徑
ls -lh /proc/123