Port Query (PortQry.exe) یک ابزار خط فرمان در سیستم عامل ویندوز^(Windows) است که می توانید از آن برای رفع مشکلات اتصال TCP/IP استفاده کنید. این ابزار وضعیت پورت پورت های TCP و UDP را در رایانه ای که انتخاب می کنید گزارش می دهد. در این پست نحوه استفاده از ابزار Port Query برای شناسایی شبکه یا فعالیت های پزشکی قانونی را به شما نشان خواهیم داد.

ابزار Port Query^{(Port Query)} ( PortQry.exe ) در Windows 11/10

ویندوز^(Windows) ابزارهای زیادی برای تشخیص مشکلات در شبکه های TCP/IP دارد (پینگ، تلنت ، مسیریابی و غیره). اما همه آنها به شما اجازه نمی دهند وضعیت را به راحتی بررسی کنید یا پورت های شبکه باز شده را روی سرور اسکن کنید. ابزار PortQry.exe ابزاری مناسب برای بررسی پاسخ پورت‌های TCP/UDP روی هاست‌ها برای تشخیص مشکلات مربوط به عملکرد سرویس‌های مختلف شبکه و فایروال‌ها در شبکه‌های TCP/IP است. اغلب، ابزار Portqry به عنوان یک جایگزین کاربردی تر برای دستور telnet استفاده می شود و بر خلاف telnet، همچنین به شما امکان می دهد پورت های UDP باز را بررسی کنید.^(UDP)

^(Computer)سیستم‌های رایانه‌ای برای بیشتر ارتباطات خود از TCP و UDP استفاده می‌کنند و همه نسخه‌های ^(UDP)ویندوز^(Windows) پورت‌های زیادی را باز می‌کنند که عملکرد مفیدی مانند اشتراک‌گذاری فایل و فراخوانی روش از راه دور ( RPC ) را ارائه می‌کنند. با این حال، برنامه‌های مخرب مانند اسب‌های تروجان می‌توانند از پورت‌ها برای باز کردن درب پشتی برای مهاجمان به سیستم رایانه شما استفاده کنند. چه نیاز به عیب یابی یک سرویس شبکه ضروری داشته باشید یا برنامه های ناخواسته را شناسایی کنید، باید بتوانید ترافیک بین رایانه های موجود در شبکه خود را درک و مدیریت کنید. یک گام اساسی برای انجام این کار این است که تعیین کنید کدام برنامه ها در پورت های شبکه سیستم های کامپیوتری شما گوش می دهند.

نحوه استفاده از Port Query Tool ( PortQry.exe )

شما می توانید از Port Query هم به صورت محلی و هم از راه دور روی سرور استفاده کنید. برای استفاده از Portqry.exe ، باید ابزار را دانلود کنید. هنگامی که PortQry.exe را دانلود کردید، بایگانی ^(download)PortQryV2.exe را استخراج کنید ، سپس خط فرمان را باز کنید و دستور زیر را اجرا کنید تا به دایرکتوری با ابزار کاربردی بروید:

cd c:\PortQryV2

همچنین، می‌توانید به پوشه‌ای که ابزار را در آن دانلود کرده‌اید بروید، کلید ترکیبی Alt + DCMD را تایپ کرده و Enter را فشار دهید تا خط فرمان در فهرست راه‌اندازی شود.

اکنون می توانید به استفاده از ابزار ادامه دهید.

از راه دور از ابزار Port Query ( PortQry.exe ) استفاده کنید

Port Query می‌تواند سیستم‌های راه دور را اسکن کند، اما در مقایسه با سایر اسکنرهای پورت، کند و غیر پیچیده است. به عنوان مثال، برخلاف Nmap ، PortQry.exe به شما اجازه نمی‌دهد اسکن‌هایی را انجام دهید که از پرچم‌های بسته مشخص (مانند SYN ، FIN ) استفاده می‌کنند.

به عنوان مثال، برای بررسی در دسترس بودن یک سرور DNS از یک کلاینت، باید بررسی کنید که آیا 53 پورت TCP و UDP روی آن باز هستند یا خیر. ^(UDP)دستور پورت چک به صورت زیر است:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

جایی که:

• -n نام یا آدرس IP سرور است که در دسترس بودن آن را بررسی می کنید.
• -e  شماره پورتی است که باید بررسی شود (از 1 تا 65535).
• -r  محدوده پورت هایی است که باید بررسی شوند (مثلاً 1:80).
• -p  پروتکلی است که برای بررسی استفاده می شود. ممکن است TCP ، UDP یا هر دو^(BOTH) باشد ( TCP به طور پیش فرض استفاده می شود).

در مثال ما، دستور به صورت زیر است:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe می تواند یک پورت واحد، لیست سفارشی از پورت ها یا محدوده متوالی پورت ها را پرس و جو کند. PortQry.exe وضعیت پورت TCP/IP را به یکی از سه روش زیر گزارش می‌کند:

• Listening : فرآیندی در پورت رایانه ای که انتخاب کرده اید گوش می دهد. Portqry.exe پاسخی از پورت دریافت کرد.
• Not Listening : هیچ فرآیندی در پورت هدف در سیستم هدف گوش نمی دهد. Portqry.exe یک پیام پروتکل پیام کنترل اینترنت^{(Internet Control Message Protocol)} ( ICMP ) "Destination Unreachable – Port Unreachable" را از پورت UDP مورد نظر دریافت کرد. ^(UDP)یا اگر پورت هدف یک پورت TCP باشد ، Portqry یک بسته تایید TCP با  مجموعه پرچم Reset دریافت کرده است.^(Reset)
• فیلتر شده^(Filtered) : پورت رایانه ای که انتخاب کرده اید در حال فیلتر شدن است. Portqry.exe پاسخی از پورت دریافت نکرد. ممکن است یک فرآیند در پورت گوش کند یا نباشد. به طور پیش‌فرض، پورت‌های TCP سه بار و پورت‌های ^(TCP)UDP یک بار قبل از اینکه گزارشی نشان دهد که پورت فیلتر شده است، جستجو می‌شوند.

به صورت محلی از ابزار Port Query ( PortQry.exe ) استفاده کنید

آنچه PortQry در ویژگی‌های اسکن از راه دور فاقد آن است، با قابلیت‌های منحصربه‌فرد ماشین محلی خود جبران می‌کند. برای فعال کردن حالت محلی، PortQry را با سوئیچ -local اجرا کنید. هنگامی که -local تنها سوئیچ مورد استفاده است، PortQry تمام استفاده از پورت محلی و نگاشت پورت به PID را بر می شمارد. ^(PID)به جای مرتب‌سازی داده‌ها بر اساس پورت باز، PortQry آن‌ها را بر اساس PID فهرست می‌کند و به شما امکان می‌دهد به سرعت ببینید کدام برنامه‌ها اتصالات شبکه باز دارند.

برای تماشای پورت 80، دستور زیر را اجرا کنید:

portqry -local -wport 80

با استفاده از PortQryUI

همچنین لازم به ذکر است که مایکروسافت^{(Microsoft also made available)} یک صفحه جلویی گرافیکی به نام PortQryUI را نیز برای ^(PortQry)PortQry^(PortQryUI) در دسترس قرار داده است.

PortQryUI شامل یک نسخه از portqry.exe و برخی خدمات از پیش تعریف شده است که به سادگی از گروه هایی از پورت ها برای اسکن تشکیل شده است.

PortQueryUI شامل چندین مجموعه از پیش تعریف شده پرس^{(PortQueryUI)} و جو برای بررسی در دسترس بودن سرویس های محبوب مایکروسافت^(Microsoft) است:

• دامنه و تراست ها (بررسی سرویس های ADDS در کنترل کننده دامنه Active Directory)
• سرور تبادل
• SQL Server
• شبکه سازی
• IP ثانیه
• وب سرور
• جلسه ی اینترنتی

برای استفاده از PortQryUI، نام DNS^{(DNS name)}  یا  آدرس IP^{(IP address)}  سرور راه دور را وارد کنید، یکی از سرویس های از پیش تعریف شده ( سرویس از پیش تعریف شده Query^{(Query predefined service)} ) را انتخاب کنید، یا شماره پورت ها را برای بررسی دستی پورت مشخص کنید ( درگاه های درخواست ورودی دستی^{(Manually input query ports)} ) و روی  دکمه Query  کلیک کنید.

کدهای بازگشت احتمالی در PortQueryUI در تصویر بالا مشخص شده است:

• 0 (0x00000000) - اتصال با موفقیت برقرار شد و پورت در دسترس است.
• 1  (0x00000001) - پورت مشخص شده در دسترس نیست یا فیلتر شده است.
• 2 (0x00000002) - یک کد بازگشتی معمولی هنگام بررسی در دسترس بودن اتصال UDP ، زیرا پاسخ ACK برگردانده نمی شود.

امیدوارم این کمک کند.

در ادامه بخوانید^{(Read next)} :  چگونه بررسی کنیم چه پورت هایی باز هستند^{(How to check what Ports are open)} ؟

How to use Port Query Tool (PortQry.exe) in Windows 11/10

Port Query (PortQry.exe) is a command-line utility in the Windows operating system that you can use to help troubleshoot TCP/IP connectivity issues. The tool reports the port status of TCP and UDP ports on a computer that you select. In this post, we will show you how to use the Port Query tool for network reconnaissance or forensic activity.

Port Query (PortQry.exe) tool in Windows 11/10

Windows has many tools for diagnosing problems in TCP/IP networks (ping, telnet, pathping, etc.). But not all of them allow you to conveniently check the status or scan opened network ports on a server. The PortQry.exe utility is a convenient tool to check the response of TCP/UDP ports on hosts to diagnose issues related to the operation of various network services and firewalls in TCP/IP networks. Most often, the Portqry utility is used as a more functional replacement for telnet command, and unlike telnet, it also allows you to check open UDP ports.

Computer systems use TCP and UDP for most of their communication, and all versions of Windows open many ports that provide useful functionality such as file sharing and remote procedure call (RPC). However, malicious programs such as Trojan horses can use ports nefariously to open a back door for attackers into your computer system. Whether you need to troubleshoot a necessary network service or detect unwanted programs, you need to be able to understand and manage the traffic between computers on your network. A basic step toward doing so is determining which programs are listening on your computer systems’ network ports.

How to use Port Query Tool (PortQry.exe)

You can use Port Query both locally and remotely on a server. To use Portqry.exe, you will need to download the tool. Once you download PortQry.exe, extract the PortQryV2.exe archive, then open command prompt and run the command below to go to the directory with the utility:

cd c:\PortQryV2

Alternatively, you can navigate to the folder where you downloaded the tool to, and press Alt + D key combo, type CMD and hit Enter to launch command prompt within the directory.

You can now proceed to use the tool.

Remotely use Port Query (PortQry.exe) tool

Port Query can scan remote systems, but it’s slow and unsophisticated compared with other port scanners. For example, unlike Nmap, PortQry.exe doesn’t let you perform scans that use specified packet flags (e.g., SYN, FIN).

For example, to check the availability of a DNS server from a client, you need to check if 53 TCP and UDP ports are open on it. The syntax of the port check command is as follows:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Where:

• -n is the name or IP address of the server, which availability you are checking;
• -e is the port number to be checked (from 1 to 65535);
• -r is the range of ports to be checked (for example, 1:80);
• -p is the protocol used for checking. It may be TCP, UDP or BOTH (TCP is used by default).

In our example, the command looks like this:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe can query a single port, an ordered list of ports, or a sequential range of ports. PortQry.exe reports the status of a TCP/IP port in one of the following three ways:

• Listening: A process is listening on the port on the computer that you selected. Portqry.exe received a response from the port.
• Not Listening: No process is listening on the target port on the target system. Portqry.exe received an Internet Control Message Protocol (ICMP) “Destination Unreachable – Port Unreachable” message back from the target UDP port. Or if the target port is a TCP port, Portqry received a TCP acknowledgment packet with the Reset flag set.
• Filtered: The port on the computer that you selected is being filtered. Portqry.exe did not receive a response from the port. A process may or may not be listening on the port. By default, TCP ports are queried three times, and UDP ports are queried one time before a report indicates that the port is filtered.

Locally use Port Query (PortQry.exe) tool

What PortQry lacks in remote scanning features it makes up for with its unique local-machine capabilities. To enable local mode, run PortQry with the -local switch. When -local is the only switch used, PortQry enumerates all local port usage and port-to-PID mapping. Instead of sorting the data by open port, PortQry lists it according to PID, letting you quickly see which applications have open network connections.

To watch port 80, you’d run the command below:

portqry -local -wport 80

Using PortQryUI

It’s also worth mentioning that Microsoft also made available a graphical front end to PortQry, called PortQryUI.

PortQryUI includes a version of portqry.exe and some predefined services, which consist simply of groups of ports to scan.

The PortQueryUI contains several predefined sets of queries to check the availability of the popular Microsoft services:

• Domain and trusts (checking ADDS services on an Active Directory domain controller)
• Exchange Server
• SQL Server
• Networking
• IP Sec
• Web Server
• Net Meeting

To use the PortQryUI, enter the DNS name or IP address of the remote server, select one of the predefined services (Query predefined service), or specify the port numbers for manual port check (Manually input query ports) and click the Query button.

Possible return codes in PortQueryUI is highlighted in the image above:

• 0 (0x00000000) – the connection has been established successfully and the port is available.
• 1 (0x00000001) – the specified port is unavailable or filtered.
• 2 (0x00000002) – a normal return code when checking the availability of a UDP connection, since ACK response is not returned.

Hope this helps.

Read next: How to check what Ports are open?

Related posts

• فعال کردن Network Connections در حالی که در Modern Standby در Windows 10

• چگونه برای نقشه برداری Network Drive یا اضافه کردن FTP Drive در Windows 11/10

• چگونه برای مدیریت Data Usage Limit در Windows 10

• چگونه DNS را بیش از HTTPS در Windows 10 فعال کنید

• نحوه مشاهده Wi-Fi Network Driver information در Windows 10

• Stop اتصال خودکار به Wireless Network در Windows 10

• چگونه برای نقشه برداری WebDAV به عنوان Network Drive در Windows 11/10

• MAC Address در Windows 10: تغییر، Lookup، حقه بازی

• چرا پینگ من Time بسیار بالا در Windows 11/10 است؟

• چگونه برای تغییر Network Status از Public به خصوصی در Windows 11/10

• چگونه به رفع Unidentified Network در Windows 11/10

• Best Free WiFi Network Scanner Tools برای Windows 10

• چگونه تغییر نام یا تغییر Active Network Profile Name در Windows 11/10

• انجام Network Audit با Alloy Discovery Express برای Windows انجام دهید

• فعال یا غیر فعال کردن LMHOSTS Lookup در Windows 11/10

• Remote Desktop کار نمی کند و یا نمی خواهد در Windows 10 اتصال

• چگونه برای بررسی Network Adapter Speed در Windows 10

• فعال یا غیر فعال Network Discovery یا به اشتراک گذاری در Windows 10

• نحوه پاک کردن Mapped Network Drive Cache در Windows 10

• Packet Sniffing Tools رایگان برای Windows 10 سیستم