Port Query (PortQry.exe) è un'utilità della riga di comando nel sistema operativo Windows che è possibile utilizzare per ^(Windows)risolvere i problemi di connettività TCP/IP . Lo strumento segnala lo stato della porta delle porte TCP e UDP su un computer selezionato. In questo post, ti mostreremo come utilizzare lo strumento Port Query per la ricognizione della rete o l'attività forense.

Strumento Port Query^{(Port Query)} ( PortQry.exe ) in Windows 11/10

Windows ha molti strumenti per la diagnosi dei problemi nelle reti TCP/IP (ping, telnet , pathping, ecc.). Ma non tutti ti consentono di controllare comodamente lo stato o scansionare le porte di rete aperte su un server. L' utilità PortQry.exe è uno strumento utile per controllare la risposta delle porte TCP/UDP sugli host per diagnosticare problemi relativi al funzionamento di vari servizi di rete e firewall nelle reti TCP/IP . Molto spesso, l' utilità Portqry viene utilizzata come sostituto più funzionale del comando telnet e, a differenza di telnet, consente anche di controllare le porte UDP aperte.^(UDP)

I sistemi informatici^(Computer) utilizzano TCP e UDP per la maggior parte delle loro comunicazioni e tutte le versioni di Windows aprono molte porte che forniscono funzionalità utili come la condivisione di file e la chiamata di procedura remota ( RPC ). Tuttavia, i programmi dannosi come i cavalli di Troia possono utilizzare le porte in modo nefasto per aprire una backdoor per gli aggressori nel tuo sistema informatico. Sia che tu debba risolvere un servizio di rete necessario o rilevare programmi indesiderati, devi essere in grado di comprendere e gestire il traffico tra i computer della tua rete. Un passaggio fondamentale per farlo è determinare quali programmi sono in ascolto sulle porte di rete dei sistemi del tuo computer.

Come utilizzare lo strumento Port Query^{(Port Query Tool)} ( PortQry.exe )

È possibile utilizzare Port Query sia in locale che in remoto su un server. Per utilizzare Portqry.exe , dovrai scaricare lo strumento. Una volta scaricato^(download) PortQry.exe, estrai l' archivio PortQryV2.exe , quindi apri il prompt dei comandi ed esegui il comando seguente per accedere alla directory con l'utilità:

cd c:\PortQryV2

In alternativa, puoi accedere alla cartella in cui hai scaricato lo strumento e premere la combinazione di tasti Alt + D , digitare CMD e premere Invio^(Enter) per avviare il prompt dei comandi all'interno della directory.

Ora puoi procedere con l'utilizzo dello strumento.

Utilizzare in remoto lo strumento Port Query ( PortQry.exe ).

Port Query può eseguire la scansione di sistemi remoti, ma è lento e non sofisticato rispetto ad altri scanner di porte. Ad esempio, a differenza di Nmap , PortQry.exe non consente di eseguire scansioni che utilizzano flag di pacchetto specificati (ad esempio, SYN , FIN ).

Ad esempio, per verificare la disponibilità di un server DNS da un client, è necessario verificare se su di esso sono aperte 53 porte TCP e UDP . La sintassi del comando port check è la seguente:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

In cui si:

• -n è il nome o l'indirizzo IP del server di cui si sta verificando la disponibilità;
• -e  è il numero di porta da controllare (da 1 a 65535);
• -r  è l'intervallo di porte da controllare (ad esempio, 1:80);
• -p  è il protocollo utilizzato per il controllo. Può essere TCP , UDP o ENTRAMBI^(BOTH) ( il protocollo TCP^(TCP) viene utilizzato per impostazione predefinita).

Nel nostro esempio, il comando è simile al seguente:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe può eseguire query su una singola porta, un elenco ordinato di porte o un intervallo sequenziale di porte. PortQry.exe segnala lo stato di una porta TCP/IP in uno dei tre modi seguenti:

• In ascolto^(Listening) : un processo è in ascolto sulla porta del computer selezionato. Portqry.exe ha ricevuto una risposta dalla porta.
• Non in ascolto^{(Not Listening)} : nessun processo è in ascolto sulla porta di destinazione sul sistema di destinazione. Portqry.exe ha ricevuto un messaggio ICMP ( Internet Control Message Protocol ) "Destination Unreachable - Port Unreachable" dalla porta UDP di destinazione . Oppure, se la porta di destinazione è una porta TCP , Portqry ha ricevuto un pacchetto di riconoscimento TCP con il  flag Reset impostato.^(Reset)
• Filtrato^(Filtered) : la porta sul computer che hai selezionato viene filtrata. Portqry.exe non ha ricevuto una risposta dalla porta. Un processo potrebbe essere in ascolto o meno sulla porta. Per impostazione predefinita, le porte TCP vengono interrogate tre volte e le porte UDP vengono interrogate una volta prima che un report indichi che la porta è filtrata.

Utilizzare localmente lo strumento Port Query ( PortQry.exe ).

Ciò che manca a PortQry nelle funzionalità di scansione remota lo compensa con le sue capacità uniche di macchine locali. Per abilitare la modalità locale, eseguire PortQry con l' opzione -local^(-local) . Quando -local è l'unico switch utilizzato, PortQry enumera tutto l'utilizzo della porta locale e la mappatura da porta a PID . Invece di ordinare i dati per porta aperta, PortQry li elenca in base al PID , consentendoti di vedere rapidamente quali applicazioni hanno connessioni di rete aperte.

Per guardare la porta 80, dovresti eseguire il comando seguente:

portqry -local -wport 80

Utilizzo di PortQryUI

Vale anche la pena ricordare che Microsoft ha anche reso disponibile^{(Microsoft also made available)} un front-end grafico per PortQry , chiamato PortQryUI .

PortQryUI include una versione di portqry.exe e alcuni servizi predefiniti, che consistono semplicemente in gruppi di porte da scansionare.

PortQueryUI contiene diversi set^{(PortQueryUI)} predefiniti di query per verificare la disponibilità dei popolari servizi Microsoft :

• Dominio e trust (controllo dei servizi ADDS su un controller di dominio Active Directory)
• Server di scambio
• server SQL
• Rete
• IP sec
• Server web
• Incontro sul web

Per utilizzare PortQryUI, immettere il nome DNS^{(DNS name)}  o  l' indirizzo IP^{(IP address)}  del server remoto, selezionare uno dei servizi predefiniti ( Interroga servizio predefinito^{(Query predefined service)} ) oppure specificare i numeri di porta per il controllo manuale delle porte ( Immettere manualmente le porte di interrogazione^{(Manually input query ports)} ) e fare clic sul  pulsante Interroga^(Query)  .

I possibili codici di ritorno in PortQueryUI sono evidenziati nell'immagine sopra:

• 0 (0x00000000) – la connessione è stata stabilita correttamente e la porta è disponibile.
• 1  (0x00000001): la porta specificata non è disponibile o è filtrata.
• 2 (0x00000002) – un normale codice di ritorno quando si verifica la disponibilità di una connessione UDP , poiché la risposta ACK non viene restituita.^(ACK)

Spero questo sia di aiuto.

Leggi il prossimo^{(Read next)} :  Come controllare quali porte sono aperte^{(How to check what Ports are open)} ?

How to use Port Query Tool (PortQry.exe) in Windows 11/10

Port Query (PortQry.exe) is a command-line utility in the Windows operating system that you can use to help troubleshoot TCP/IP connectivity issues. The tool reports the port status of TCP and UDP ports on a computer that you select. In this post, we will show you how to use the Port Query tool for network reconnaissance or forensic activity.

Port Query (PortQry.exe) tool in Windows 11/10

Windows has many tools for diagnosing problems in TCP/IP networks (ping, telnet, pathping, etc.). But not all of them allow you to conveniently check the status or scan opened network ports on a server. The PortQry.exe utility is a convenient tool to check the response of TCP/UDP ports on hosts to diagnose issues related to the operation of various network services and firewalls in TCP/IP networks. Most often, the Portqry utility is used as a more functional replacement for telnet command, and unlike telnet, it also allows you to check open UDP ports.

Computer systems use TCP and UDP for most of their communication, and all versions of Windows open many ports that provide useful functionality such as file sharing and remote procedure call (RPC). However, malicious programs such as Trojan horses can use ports nefariously to open a back door for attackers into your computer system. Whether you need to troubleshoot a necessary network service or detect unwanted programs, you need to be able to understand and manage the traffic between computers on your network. A basic step toward doing so is determining which programs are listening on your computer systems’ network ports.

How to use Port Query Tool (PortQry.exe)

You can use Port Query both locally and remotely on a server. To use Portqry.exe, you will need to download the tool. Once you download PortQry.exe, extract the PortQryV2.exe archive, then open command prompt and run the command below to go to the directory with the utility:

cd c:\PortQryV2

Alternatively, you can navigate to the folder where you downloaded the tool to, and press Alt + D key combo, type CMD and hit Enter to launch command prompt within the directory.

You can now proceed to use the tool.

Remotely use Port Query (PortQry.exe) tool

Port Query can scan remote systems, but it’s slow and unsophisticated compared with other port scanners. For example, unlike Nmap, PortQry.exe doesn’t let you perform scans that use specified packet flags (e.g., SYN, FIN).

For example, to check the availability of a DNS server from a client, you need to check if 53 TCP and UDP ports are open on it. The syntax of the port check command is as follows:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Where:

• -n is the name or IP address of the server, which availability you are checking;
• -e is the port number to be checked (from 1 to 65535);
• -r is the range of ports to be checked (for example, 1:80);
• -p is the protocol used for checking. It may be TCP, UDP or BOTH (TCP is used by default).

In our example, the command looks like this:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe can query a single port, an ordered list of ports, or a sequential range of ports. PortQry.exe reports the status of a TCP/IP port in one of the following three ways:

• Listening: A process is listening on the port on the computer that you selected. Portqry.exe received a response from the port.
• Not Listening: No process is listening on the target port on the target system. Portqry.exe received an Internet Control Message Protocol (ICMP) “Destination Unreachable – Port Unreachable” message back from the target UDP port. Or if the target port is a TCP port, Portqry received a TCP acknowledgment packet with the Reset flag set.
• Filtered: The port on the computer that you selected is being filtered. Portqry.exe did not receive a response from the port. A process may or may not be listening on the port. By default, TCP ports are queried three times, and UDP ports are queried one time before a report indicates that the port is filtered.

Locally use Port Query (PortQry.exe) tool

What PortQry lacks in remote scanning features it makes up for with its unique local-machine capabilities. To enable local mode, run PortQry with the -local switch. When -local is the only switch used, PortQry enumerates all local port usage and port-to-PID mapping. Instead of sorting the data by open port, PortQry lists it according to PID, letting you quickly see which applications have open network connections.

To watch port 80, you’d run the command below:

portqry -local -wport 80

Using PortQryUI

It’s also worth mentioning that Microsoft also made available a graphical front end to PortQry, called PortQryUI.

PortQryUI includes a version of portqry.exe and some predefined services, which consist simply of groups of ports to scan.

The PortQueryUI contains several predefined sets of queries to check the availability of the popular Microsoft services:

• Domain and trusts (checking ADDS services on an Active Directory domain controller)
• Exchange Server
• SQL Server
• Networking
• IP Sec
• Web Server
• Net Meeting

To use the PortQryUI, enter the DNS name or IP address of the remote server, select one of the predefined services (Query predefined service), or specify the port numbers for manual port check (Manually input query ports) and click the Query button.

Possible return codes in PortQueryUI is highlighted in the image above:

• 0 (0x00000000) – the connection has been established successfully and the port is available.
• 1 (0x00000001) – the specified port is unavailable or filtered.
• 2 (0x00000002) – a normal return code when checking the availability of a UDP connection, since ACK response is not returned.

Hope this helps.

Read next: How to check what Ports are open?

Related posts

• Abilita Network Connections mentre in Modern Standby su Windows 10

• Come mappare uno Network Drive o aggiungere uno FTP Drive in Windows 11/10

• Come gestire lo Data Usage Limit su Windows 10

• Come abilitare DNS su HTTPS in Windows 10

• Come visualizzare Wi-Fi Network Driver information su Windows 10

• Fix Ping Spikes in WiFi or Ethernet su Windows 11/10

• MAC Address in Windows 10: Change, Lookup, Spoofing

• Best gratuito Network Monitoring Tools per Windows 10

• Forget Wireless Network Profiles in Windows 11/10

• Packet Sniffing Tools gratuito per i sistemi Windows 10

• Come controllare quali porti sono aperte o bloccando in Windows 11/10

• Manage Wireless Networks utilizzando Command Prompt in Windows 10

• Come impostare uno IP Address statica in Windows 10

• Il tuo DNS Server potrebbe non essere disponibile in Windows 10

• Come condividere file tra computer utilizzando LAN in Windows 10

• Come mappare un Network Drive utilizzando Group Policy su Windows 10

• Windows non può ottenere lo Network Settings dal router in Windows 10

• Come cambiare Network Status da Public a Privato in Windows 11/10

• Network discovery è spento e non accendendo in Windows 10

• Come abilitare Wake-on-LAN in Windows 10