Est-il un moyen de surveiller ce processus envoie des paquets UDP (source/dest IP et port) dans Windows?

J'ai découvert presque par hasard que ma machine était en train d'envoyer et de recevoir des paquets UDP vers une machine en Pologne. Pas que je n'ai aucun problème avec la Pologne, je ne sais pas pourquoi mon ordinateur portable a besoin de communiquer avec un serveur. Reverse DNS montre juste le FAI de fournir l'adresse de certains de l'utilisateur final. À l'aide de Wireshark, je peux surveiller les messages, qui étaient indéchiffrables comme ils ont probablement été chiffré. Tous les paquets envoyés à partir de ma machine avait le même port source, donc clairement, l'application qui les a envoyés ouvert ce socket UDP à utiliser. Je suis à la recherche de moyens pour:

1) énumérer tous les sockets actuels ouvrir dans le système, y compris le processus qui l'a créé et, pour TCP et UDP, les ports et les adresses qu'ils sont lié actuel.

2) parce que les applications peuvent ouvrir ces supports, les utiliser, et de les fermer tout de suite, j'aimerais trouver (ou peut-être même écrire) un programme qui une fois démarré, serait en quelque sorte recevez une notification à chaque fois qu'une socket est créé, ou vraiment surtout quand il est lié à une source et/ou l'adresse de destination et le port. Pour UDP, j'aimerais aussi être en mesure de surveiller, de garder une trace de la destination, les adresses IP et les ports qui socket a envoyé des messages.

Je ne veux pas de surveiller le trafic lui-même, j'ai Wireshark si je veux afficher le trafic. Je veux être en mesure pour traverser ensuite de référence pour découvrir ce que l'application est de générer les paquets. Je veux savoir si c'est à partir d'un processus en qui j'ai confiance, ou si c'est quelque chose que j'ai besoin d'étudier davantage.

Quelqu'un sait de toutes les applications (pour la plateforme Windows qui peuvent le faire? Si non, toutes les idées sur un .NET ou de l'API Windows qui fournit cette fonctionnalité, devrais-je envie d'écrire moi-même?

Modifier:
Après de plus amples recherches - ressemble à l'Api à utiliser sont GetExtendedUdpTable et GetExtendedTcpTable, CodeProject.com a certains échantillons d'emballage .NET (voir http://www.codeproject.com/Articles/14423/Getting-the-active-TCP-UDP-connections-using-the-G). Donc une combinaison de cette API et certains sniffer de code serait nécessaire de surveiller et de garder trace de ce que les hôtes quels sont les ports à l'aide de ce protocole, application sur votre machine est en train de parler. Si jamais je reçois un peu de temps libre, je vais envisager la création de ce, si vous connaissez une application qui fait tout cela, s'il vous plaît laissez-moi savoir.

OriginalL'auteur Brian B | 2012-02-06