连接表本篇教你用「连接表」看清这台机器当前所有活动连接哪个进程在连、连去了哪儿、连接是什么状态一屏看全。和普通「看连接」不同的是每条连接都直接标出**是哪个程序进程名 PID**在用——排查「谁在偷偷联网」不用再另开工具比对 PID。一、什么时候用适合你满足下面任一条想排查哪个程序在偷偷联网 / 连了哪个远端。想看某个进程当前开了哪些连接、占了哪些端口。手里有一个可疑的远端 IP想顺手查清它的来历。如果你要的是抓下某个程序的请求内容、看明文那是抓包见 指定程序抓包、应用层抓包连接表只负责「看连接、看归属」不抓包体。二、前置条件已安装并启动 TraceEagle首次启动同意系统权限即可。无需配代理、无需装证书——连接表看的是本机连接快照不经过抓包链路。三、开始看打开连接表打开「连接表」。工具会列出本机当前所有活动连接TCP / UDP、IPv4 / IPv6全覆盖每条连接一行。每行从左到右看这几列协议TCP 还是 UDP。本地地址 : 端口、远端地址 : 端口这条连接的两端。连接状态如已建立、监听、等待关闭等。来源进程进程名 PID——是哪个程序在用这条连接。看不过来时用过滤按进程、协议、PID、地址、端口、状态实时筛从一大片连接里快速拎出关心的那几条会显示「筛出 / 总数」。想要最新状态点「刷新」取一份新的连接快照。四、怎么读这张表先看进程列想知道「谁在联网」直接看每条连接的进程名 PID不用再拿 PID 去别处比对。同程序自动归拢同一个程序的多条连接会聚在一起一眼看全某个进程的全部对外通道。盯住远端地址陌生的远端 IP / 端口就是排查的重点对象。五、进一步查清可疑对端在表里发现一个陌生或可疑的远端想摸清它是谁点这条连接的远端 IP。直接跳到 主机详细信息查它的归属、地理位置、证书、技术栈档案。这样就走完一条闭环发现可疑连接 → 认出是哪个程序 → 点远端 IP 直接看对端档案全在一个窗口内查完。六、技巧与排错现象 / 需求怎么办连接太多、看不过来用过滤按进程 / 协议 / PID / 地址 / 端口 / 状态筛看「筛出 / 总数」定位想盯某个程序按进程名或 PID 过滤同程序的连接会自动归拢在一起表里状态像是旧的点「刷新」取最新快照——连接表看的是某一时刻的快照不是持续跟踪拿到可疑远端 IP想知道是谁点这条的远端 IP跳 主机详细信息 查归属 / 地理 / 证书 / 技术栈想看这个连接在传什么内容连接表只看连接、不抓包体要看内容改用 指定程序抓包 或 应用层抓包下一步认出可疑对端后深挖来历见 主机详细信息。想进一步抓下某个程序的请求内容见 指定程序抓包、应用层抓包。想主动摸清一台目标的开放端口与子域见 端口扫描与子域发现。