windows netstat tips

使用 netstat 監控電腦上 socket 連線

netstat -a = 列出所有 socket 連線 (hostname)

netstat -n = 列出 socket 連線 (numerical)

netstat -b = 列出 image name (執行檔的名稱)

netstast -v = 搭配 -b 列出 image name 的路徑

netstat -r = route print (印出本機的routing table)

netstat -o = 列出 連線並搭配  process ID 

netstat -e = 列出 Ethernet 封包的 statistics

netstat -s = 列出 TCP, UDP, ICMP, IP 的 statistics

netstat -p [TCP | UDP | ICMP | ... ] = filtering， 列出該 protocol 的 socket 連線

example：

netstat -avbp TCP | find "ESTABLISHED" = 利用 pipe 搭配 find 找出建立好的連線