系統(tǒng)TCP/UDP查看(LiveTcpUdpWatch)

LiveTcpUdpWatch 是Windows的工具，用于顯示有關(guān)系統(tǒng)上所有TCP和UDP活動的實時信息。LiveTcpUdpWatch主表中的每一行都顯示協(xié)議（TCP / UDP / IPv4 / IPv6），本地/遠程IP地址，本地/遠程端口，發(fā)送/接收的字節(jié)數(shù)，發(fā)送/接收的數(shù)據(jù)包數(shù)，連接/斷開時間（僅適用于TCP），以及負責此活動的進程（ID和路徑）。

軟件特征：

該工具可能看起來與NirSoft的其他工具非常相似-CurrPorts和NetworkTrafficView，但是每個工具的行為都不同，并且使用不同的技術(shù)來提取網(wǎng)絡(luò)信息。

CurrPorts顯示活動TCP連接和TCP / UDP偵聽端口的當前表。但是此技術(shù)有一些缺點，例如，如果將UDP數(shù)據(jù)包從計算機發(fā)送到遠程網(wǎng)絡(luò)地址，則CurrPorts將看不到它，因為使用UDP并沒有真正的連接，并且UDP表僅包含偵聽的UDP端口。CurrPorts的優(yōu)點是可以在不提升的情況下使用它（以管理員身份運行）。

NetworkTrafficView使用網(wǎng)絡(luò)嗅探技術(shù)-它分析網(wǎng)卡發(fā)送/接收的每個數(shù)據(jù)包，并根據(jù)您選擇的顯示模式顯示大量摘要。該工具的缺點：必須選擇網(wǎng)卡和捕獲方法才能激活網(wǎng)絡(luò)嗅探器。

LiveTcpUdpWatch使用事件跟蹤API從Windows內(nèi)核獲取有關(guān)系統(tǒng)上發(fā)送/接收的每個TCP / UDP數(shù)據(jù)包的實時信息。與CurrPorts相對，它使用進程信息捕獲所有UDP活動，但無需使用網(wǎng)絡(luò)嗅探器。

使用說明：

開始使用LiveTcpUdpWatch

LiveTcpUdpWatch不需要任何安裝過程或其他DLL文件。為了開始使用它，只需運行可執(zhí)行文件-LiveTcpUdpWatch.exe

運行LiveTcpUdpWatch后，它將立即開始顯示系統(tǒng)上的任何TCP / UDP活動。您可以從“選項”菜單中選擇要捕獲的協(xié)議（TCP，UDP，IPv4，IPv6）。您也可以按Ctrl + X（全部清除）清除所有累積的數(shù)據(jù)，然后從空表重新開始。如果要暫時停止網(wǎng)絡(luò)跟蹤，只需取消選中“捕獲網(wǎng)絡(luò)數(shù)據(jù)”選項或按F2。

如果只想查看活動的TCP連接，只需打開“刪除已關(guān)閉的TCP連接”選項（在“選項”菜單下）。

如果僅本地端口不同則合并

如果要減少LiveTcpUdpWatch顯示的行數(shù)，可以激活以下選項：“如果僅本地端口不同則合并TCP”，“如果僅本地端口不同則合并UDP”（在“選項”菜單下）。
例如：如果您的Web瀏覽器創(chuàng)建了5個指向相同IP地址和相同端口（80或443）的TCP連接-而不是5行，則您將在一行中獲得所有5個連接的摘要以及“連接數(shù)”列將顯示“ 5”。

對于UDP而言，它更為重要，因為每個DNS查詢都發(fā)送到相同的遠程地址和端口（53），但發(fā)送到不同的本地端口，因此激活“合并UDP”選項會將所有DNS活動放在一行而不是很多行中。

更新日志：

1.30版：

添加了“遠程IP國家”列。為了在此列中獲取IP國家/地區(qū)信息，您必須下載以下數(shù)據(jù)庫之一，并將文件放在LiveTcpUdpWatch.exe的同一文件夾中：http : //software77.net/geo-ip/或 GeoLite2數(shù)據(jù)庫（僅（支持CSV數(shù)據(jù)庫）

添加了使用IPNetInfo工具檢查遠程IP地址的選項。為了使用此功能，您必須將ipnetinfo.exe放在LiveTcpUdpWatch.exe的同一文件夾中，選擇要檢查IP地址的項目，然后從文件中選擇“使用IPNetInfo檢查遠程地址”選項。菜單或上下文菜單。