Analiza źródła połączeń TCP

[bolse]

Cześć,
Mam kilka maszyn opartych o system Windows 2008.
Czasem zdarza się taka sytuacja, iż okresowo (np co 2h) z maszyny generowany jest ruch do określonego IP na określony port.
Poszukuję narzędzia/rozwiązania które pozwoli odpowiedzieć na pytanie: Jaka aplikacja stara się połączyć na dany IPort.
Najlepiej gdyby nie trzeba było nic instalować na maszynie.

Pierwsze co przychodzi na myśl to komenda netstat -abn (można by to oskryptować i odpalać co jakiś czas).

Znacie jakieś inne bardziej "eleganckie" rozwiązanie?

[bolse]

Cześć,
Znalazłem rozwiązanie.
Proponuję wykorzystanie Proces Monitora z pakietu Sysinternals. Trzeba odpowiednio ustawić filtr i gotowe !