Port Query (PortQry.exe) é um utilitário de linha de comando no sistema operacional Windows que você pode usar para ajudar a ^(Windows)solucionar problemas de conectividade TCP/IP . A ferramenta relata o status das portas TCP e UDP em um computador selecionado. Neste post, mostraremos como usar a ferramenta Port Query para reconhecimento de rede ou atividade forense.

Ferramenta de consulta de porta^{(Port Query)} ( PortQry.exe ) no Windows 11/10

O Windows^(Windows) tem muitas ferramentas para diagnosticar problemas em redes TCP/IP (ping, telnet , pathping, etc.). Mas nem todos eles permitem que você verifique convenientemente o status ou escaneie portas de rede abertas em um servidor. O utilitário PortQry.exe é uma ferramenta conveniente para verificar a resposta das portas TCP/UDP em hosts para diagnosticar problemas relacionados à operação de vários serviços de rede e firewalls em redes TCP/IP . Na maioria das vezes, o utilitário Portqry é usado como um substituto mais funcional para o comando telnet e, ao contrário do telnet, também permite verificar portas UDP abertas .

Os sistemas de computador^(Computer) usam TCP e UDP para a maior parte de sua comunicação, e todas as versões do Windows abrem muitas portas que fornecem funcionalidades úteis, como compartilhamento de arquivos e chamada de procedimento remoto ( RPC ). No entanto, programas maliciosos, como cavalos de Tróia, podem usar portas de forma nefasta para abrir uma porta dos fundos para invasores em seu sistema de computador. Se você precisa solucionar problemas de um serviço de rede necessário ou detectar programas indesejados, você precisa entender e gerenciar o tráfego entre computadores em sua rede. Um passo básico para fazer isso é determinar quais programas estão escutando nas portas de rede do seu computador.

Como usar a ferramenta de consulta de porta^{(Port Query Tool)} ( PortQry.exe )

Você pode usar o Port Query local e remotamente em um servidor. Para usar o Portqry.exe^{(Portqry.exe)} , você precisará baixar a ferramenta. Depois de baixar^(download) o PortQry.exe, extraia o arquivo PortQryV2.exe , abra o prompt de comando e execute o comando abaixo para ir para o diretório com o utilitário:

cd c:\PortQryV2

Como alternativa, você pode navegar até a pasta para a qual baixou a ferramenta e pressionar a combinação de teclas Alt + D , digite CMD e pressione Enter para iniciar o prompt de comando dentro do diretório.

Agora você pode continuar a usar a ferramenta.

Use remotamente a ferramenta Port Query ( PortQry.exe )

O Port Query^{(Port Query)} pode escanear sistemas remotos, mas é lento e pouco sofisticado em comparação com outros escaneadores de portas. Por exemplo, ao contrário do Nmap^(Nmap) , o PortQry.exe não permite que você execute varreduras que usam sinalizadores de pacote especificados (por exemplo, SYN , FIN ).

Por exemplo, para verificar a disponibilidade de um servidor DNS de um cliente, você precisa verificar se 53 portas TCP e UDP estão abertas nele. A sintaxe do comando port check é a seguinte:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Onde:

• -n é o nome ou endereço IP do servidor, cuja disponibilidade você está verificando;
• -e  é o número da porta a ser verificada (de 1 a 65535);
• -r  é o intervalo de portas a serem verificadas (por exemplo, 1:80);
• -p  é o protocolo usado para verificação. Pode ser TCP , UDP ou BOTH ( TCP é usado por padrão).

Em nosso exemplo, o comando se parece com isso:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe pode consultar uma única porta, uma lista ordenada de portas ou um intervalo sequencial de portas. PortQry.exe relata o status de uma TCP/IP de uma das três maneiras a seguir:

• Escutando^(Listening) : Um processo está escutando na porta do computador que você selecionou. Portqry.exe recebeu uma resposta da porta.
• Not Listening : Nenhum processo está escutando na porta de destino no sistema de destino. Portqry.exe recebeu uma mensagem de protocolo de mensagem de controle da Internet^{(Internet Control Message Protocol)} ( ICMP ) “Destino inacessível – porta inacessível” de volta da porta UDP de destino . Ou se a porta de destino for uma porta TCP , o Portqry recebeu um pacote de confirmação TCP com o  sinalizador Reset definido.^(Reset)
• Filtrado^(Filtered) : A porta no computador que você selecionou está sendo filtrada. Portqry.exe não recebeu uma resposta da porta. Um processo pode ou não estar escutando na porta. Por padrão, as portas TCP são consultadas três vezes e as portas UDP são consultadas uma vez antes de um relatório indicar que a porta foi filtrada.

Use localmente a ferramenta Port Query ( PortQry.exe )

O que falta ao PortQry em recursos de varredura remota, ele compensa com seus recursos exclusivos de máquina local. Para habilitar o modo local, execute o PortQry com o switch -local . Quando -local é o único switch usado, o PortQry enumera todo o uso de porta local e mapeamento de porta para PID . Em vez de classificar os dados por porta aberta, o PortQry os lista de acordo com o PID , permitindo que você veja rapidamente quais aplicativos têm conexões de rede abertas.

Para assistir a porta 80, você executaria o comando abaixo:

portqry -local -wport 80

Usando PortQryUI

Vale ressaltar também que a Microsoft também disponibilizou^{(Microsoft also made available)} um front end gráfico para o PortQry , chamado PortQryUI .

PortQryUI inclui uma versão do portqry.exe e alguns serviços predefinidos, que consistem simplesmente em grupos de portas a serem verificadas.

O PortQueryUI contém vários conjuntos predefinidos de consultas para verificar a disponibilidade dos serviços populares da Microsoft :

• Domínio e relações de confiança (verificando serviços ADDS em um controlador de domínio do Active Directory)
• Servidor Exchange
• servidor SQL
• Rede
• IP Sec
• Servidor web
• Reunião líquida

Para usar o PortQryUI, insira o nome DNS^{(DNS name)}  ou  o endereço IP^{(IP address)}  do servidor remoto, selecione um dos serviços predefinidos ( Consultar serviço predefinido^{(Query predefined service)} ) ou especifique os números de porta para verificação manual de portas ( Inserir manualmente portas de consulta^{(Manually input query ports)} ) e clique no  botão Consulta^(Query)  .

Os códigos de retorno possíveis no PortQueryUI estão destacados na imagem acima:

• 0 (0x00000000) – a conexão foi estabelecida com sucesso e a porta está disponível.
• 1  (0x00000001) – a porta especificada está indisponível ou filtrada.
• 2 (0x00000002) – um código de retorno normal ao verificar a disponibilidade de uma conexão UDP , pois a resposta ACK não é retornada.

Espero que isto ajude.

Leia a seguir^{(Read next)} :  Como verificar quais portas estão abertas^{(How to check what Ports are open)} ?

How to use Port Query Tool (PortQry.exe) in Windows 11/10

Port Query (PortQry.exe) is a command-line utility in the Windows operating system that you can use to help troubleshoot TCP/IP connectivity issues. The tool reports the port status of TCP and UDP ports on a computer that you select. In this post, we will show you how to use the Port Query tool for network reconnaissance or forensic activity.

Port Query (PortQry.exe) tool in Windows 11/10

Windows has many tools for diagnosing problems in TCP/IP networks (ping, telnet, pathping, etc.). But not all of them allow you to conveniently check the status or scan opened network ports on a server. The PortQry.exe utility is a convenient tool to check the response of TCP/UDP ports on hosts to diagnose issues related to the operation of various network services and firewalls in TCP/IP networks. Most often, the Portqry utility is used as a more functional replacement for telnet command, and unlike telnet, it also allows you to check open UDP ports.

Computer systems use TCP and UDP for most of their communication, and all versions of Windows open many ports that provide useful functionality such as file sharing and remote procedure call (RPC). However, malicious programs such as Trojan horses can use ports nefariously to open a back door for attackers into your computer system. Whether you need to troubleshoot a necessary network service or detect unwanted programs, you need to be able to understand and manage the traffic between computers on your network. A basic step toward doing so is determining which programs are listening on your computer systems’ network ports.

How to use Port Query Tool (PortQry.exe)

You can use Port Query both locally and remotely on a server. To use Portqry.exe, you will need to download the tool. Once you download PortQry.exe, extract the PortQryV2.exe archive, then open command prompt and run the command below to go to the directory with the utility:

cd c:\PortQryV2

Alternatively, you can navigate to the folder where you downloaded the tool to, and press Alt + D key combo, type CMD and hit Enter to launch command prompt within the directory.

You can now proceed to use the tool.

Remotely use Port Query (PortQry.exe) tool

Port Query can scan remote systems, but it’s slow and unsophisticated compared with other port scanners. For example, unlike Nmap, PortQry.exe doesn’t let you perform scans that use specified packet flags (e.g., SYN, FIN).

For example, to check the availability of a DNS server from a client, you need to check if 53 TCP and UDP ports are open on it. The syntax of the port check command is as follows:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Where:

• -n is the name or IP address of the server, which availability you are checking;
• -e is the port number to be checked (from 1 to 65535);
• -r is the range of ports to be checked (for example, 1:80);
• -p is the protocol used for checking. It may be TCP, UDP or BOTH (TCP is used by default).

In our example, the command looks like this:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe can query a single port, an ordered list of ports, or a sequential range of ports. PortQry.exe reports the status of a TCP/IP port in one of the following three ways:

• Listening: A process is listening on the port on the computer that you selected. Portqry.exe received a response from the port.
• Not Listening: No process is listening on the target port on the target system. Portqry.exe received an Internet Control Message Protocol (ICMP) “Destination Unreachable – Port Unreachable” message back from the target UDP port. Or if the target port is a TCP port, Portqry received a TCP acknowledgment packet with the Reset flag set.
• Filtered: The port on the computer that you selected is being filtered. Portqry.exe did not receive a response from the port. A process may or may not be listening on the port. By default, TCP ports are queried three times, and UDP ports are queried one time before a report indicates that the port is filtered.

Locally use Port Query (PortQry.exe) tool

What PortQry lacks in remote scanning features it makes up for with its unique local-machine capabilities. To enable local mode, run PortQry with the -local switch. When -local is the only switch used, PortQry enumerates all local port usage and port-to-PID mapping. Instead of sorting the data by open port, PortQry lists it according to PID, letting you quickly see which applications have open network connections.

To watch port 80, you’d run the command below:

portqry -local -wport 80

Using PortQryUI

It’s also worth mentioning that Microsoft also made available a graphical front end to PortQry, called PortQryUI.

PortQryUI includes a version of portqry.exe and some predefined services, which consist simply of groups of ports to scan.

The PortQueryUI contains several predefined sets of queries to check the availability of the popular Microsoft services:

• Domain and trusts (checking ADDS services on an Active Directory domain controller)
• Exchange Server
• SQL Server
• Networking
• IP Sec
• Web Server
• Net Meeting

To use the PortQryUI, enter the DNS name or IP address of the remote server, select one of the predefined services (Query predefined service), or specify the port numbers for manual port check (Manually input query ports) and click the Query button.

Possible return codes in PortQueryUI is highlighted in the image above:

• 0 (0x00000000) – the connection has been established successfully and the port is available.
• 1 (0x00000001) – the specified port is unavailable or filtered.
• 2 (0x00000002) – a normal return code when checking the availability of a UDP connection, since ACK response is not returned.

Hope this helps.

Read next: How to check what Ports are open?

Related posts

• Ativar Network Connections enquanto em Modern Standby em Windows 10

• Como mapear um Network Drive ou adicionar um FTP Drive em Windows 11/10

• Como gerenciar o Data Usage Limit no Windows 10

• Como habilitar DNS sobre HTTPS em Windows 10

• Como ver Wi-Fi Network Driver information em Windows 10

• Como mapear WebDAV como um Network Drive em Windows 11/10

• MAC Address em Windows 10: Mudança, Lookup, Spoofing

• Stop conexão automática com Wireless Network em Windows 10

• Não é possível ver outros computadores na minha rede em Windows 10

• Forget Wireless Network Profiles em Windows 11/10

• Como verificar quais portas estão abertas ou bloqueio no Windows 11/10

• Make Network arquivos Always Available Offline em Windows 10

• Realize um Network Audit com Alloy Discovery Express para Windows

• Como definir uma estática IP Address em Windows 10

• Windows não pode obter o Network Settings do roteador em Windows 10

• Como mapear um Network Drive usando Group Policy no Windows 10

• Como alterar Network Status de Public para privado em Windows 11/10

• Manage Wireless Networks usando Command Prompt em Windows 10

• Network discovery está desligado e não ligar em Windows 10

• Fix: Red Cross X em WiFi or Network Icon em Windows 11/10