PowerShell - Afficher les connexions réseau (équivalent de netstat)

2 min de lecture · Mis à jour le 10 janvier 2025

Ce guide vous a servi ? Vous pouvez me soutenir en vous abonnant à la chaîne, en partageant, en désactivant votre bloqueur de pub ou en faisant un don. Merci !

Soutenir sur Ko-fi S'abonner sur YouTube

Bonjour,

Un article pour présenter les commandes PowerShell Get-NetTCPConnection et Get-NetUDPEndpoint qui permettent d’afficher les informations sur les connexions réseau.
À la différence de netstat qui affiche les connexions réseau pour les ports TCP et UDP, PowerShell dispose d’une commande pour TCP et d’une autre pour UDP.

# Afficher les connections TCP
Get-NetTCPConnection

# Afficher l'adresse local, le port local et le processus
Get-NetTCPConnection |
  Select-Object -Property LocalAddress,LocalPort,@{ Label='Process' ;Expression={ (Get-Process -Id $_.OwningProcess).name } }

# Filtrer en fonction de l'id du processus
Get-NetTCPConnection -OwningProcess 4321

# Filtrer en fonction de l'adresse local
Get-NetTCPConnection -LocalAddress 0.0.0.0

# Filtrer en fonction du port local
Get-NetTCPConnection -LocalPort 53

# Filtrer en fonction de l'adresse distante
Get-NetTCPConnection -RemoteAddress 1.2.3.4

# Filtrer en fonction du port local
Get-NetTCPConnection -RemotePort 12345

# Afficher les ports TCP en écoute
Get-NetTCPConnection -State Listen

# Afficher les connexions établies
Get-NetTCPConnection -State Established

# Afficher les connections UDP
Get-NetUDPEndpoint

# Afficher l'adresse local, le port local et le processus
Get-NetUDPEndpoint |
  Select-Object -Property LocalAddress,LocalPort,@{ Label='Process' ;Expression={ (Get-Process -Id $_.OwningProcess).name } }

# Filtrer en fonction de l'id du processus
Get-NetUDPEndpoint -OwningProcess 4321

# Filtrer en fonction de l'adresse local
Get-NetUDPEndpoint -LocalAddress 0.0.0.0

# Filtrer en fonction du port local
Get-NetUDPEndpoint -LocalPort 53