Port Query (PortQry.exe) es una utilidad de línea de comandos en el sistema operativo Windows que puede usar para ayudar a ^(Windows)solucionar problemas de conectividad TCP/IP . La herramienta informa el estado del puerto de los puertos TCP y UDP en una computadora que seleccione. En esta publicación, le mostraremos cómo usar la herramienta Port Query para el reconocimiento de la red o la actividad forense.

Herramienta de consulta de puerto^{(Port Query)} ( PortQry.exe ) en Windows 11/10

Windows tiene muchas herramientas para diagnosticar problemas en las redes TCP/IP (ping, telnet , pathping, etc.). Pero no todos le permiten verificar convenientemente el estado o escanear puertos de red abiertos en un servidor. La utilidad PortQry.exe es una herramienta conveniente para verificar la respuesta de los puertos TCP/UDP en los hosts para diagnosticar problemas relacionados con la operación de varios servicios de red y firewalls en redes TCP/IP . Muy a menudo, la utilidad Portqry se usa como un reemplazo más funcional para el comando telnet y, a diferencia de telnet, también le permite verificar los puertos UDP abiertos.^(UDP)

Los^(Computer) sistemas informáticos utilizan TCP y UDP para la mayor parte de su comunicación, y todas las versiones de Windows abren muchos puertos que brindan funciones útiles, como el uso compartido de archivos y la llamada a procedimiento remoto ( RPC ). Sin embargo, los programas maliciosos, como los caballos de Troya, pueden usar los puertos de manera nefasta para abrir una puerta trasera para que los atacantes ingresen a su sistema informático. Ya sea que necesite solucionar un problema de un servicio de red necesario o detectar programas no deseados, debe poder comprender y administrar el tráfico entre las computadoras en su red. Un paso básico para hacerlo es determinar qué programas están escuchando en los puertos de red de sus sistemas informáticos.

Cómo utilizar la herramienta de consulta de puertos^{(Port Query Tool)} ( PortQry.exe )

Puede usar Port Query tanto de forma local como remota en un servidor. Para usar Portqry.exe , deberá descargar la herramienta. Una vez que descargue^(download) PortQry.exe, extraiga el archivo PortQryV2.exe , luego abra el símbolo del sistema y ejecute el siguiente comando para ir al directorio con la utilidad:

cd c:\PortQryV2

Alternativamente, puede navegar a la carpeta donde descargó la herramienta y presionar la combinación de teclas Alt + DCMD y presionar Enter para iniciar el símbolo del sistema dentro del directorio.

Ahora puede proceder a utilizar la herramienta.

Utilice de forma remota la herramienta Port Query ( PortQry.exe )

Port Query puede escanear sistemas remotos, pero es lento y poco sofisticado en comparación con otros escáneres de puertos. Por ejemplo, a diferencia de Nmap , PortQry.exe no le permite realizar escaneos que usan indicadores de paquetes específicos (por ejemplo, SYN , FIN ).

Por ejemplo, para verificar la disponibilidad de un servidor DNS de un cliente, debe verificar si 53 puertos TCP y UDP están abiertos en él. ^(UDP)La sintaxis del comando de verificación de puerto es la siguiente:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Donde:

• -n es el nombre o la dirección IP del servidor, cuya disponibilidad está comprobando;
• -e  es el número de puerto a verificar (de 1 a 65535);
• -r  es el rango de puertos a verificar (por ejemplo, 1:80);
• -p  es el protocolo utilizado para la comprobación. Puede ser TCP , UDP o AMBOS^(BOTH) ( se usa TCP por defecto).

En nuestro ejemplo, el comando se ve así:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe puede consultar un solo puerto, una lista ordenada de puertos o un rango secuencial de puertos. PortQry.exe informa el estado de un puerto TCP/IP de una de las tres formas siguientes:

• Escuchando^(Listening) : un proceso está escuchando en el puerto de la computadora que seleccionó. Portqry.exe recibió una respuesta del puerto.
• Sin escuchar^{(Not Listening)} : ningún proceso está escuchando en el puerto de destino del sistema de destino. Portqry.exe recibió un mensaje del Protocolo de mensajes de control de Internet^{(Internet Control Message Protocol)} ( ICMP ) "Destino inalcanzable - Puerto inalcanzable" del puerto UDP de destino. ^(UDP)O si el puerto de destino es un puerto TCP , Portqry recibió un paquete de confirmación de TCP con el indicador^(TCP)  Restablecer establecido .^(Reset)
• Filtrado^(Filtered) : el puerto en la computadora que seleccionó se está filtrando. Portqry.exe no recibió una respuesta del puerto. Un proceso puede o no estar escuchando en el puerto. De forma predeterminada, los puertos TCP se consultan tres veces y los puertos UDP se consultan una vez antes de que un informe indique que el puerto está filtrado.

Utilice localmente la herramienta Port Query ( PortQry.exe )

Lo que le falta a PortQry en funciones de escaneo remoto lo compensa con sus capacidades únicas de máquina local. Para habilitar el modo local, ejecute PortQry con el interruptor -local . Cuando -local es el único conmutador utilizado, PortQry enumera todo el uso del puerto local y la asignación de puerto a PID . En lugar de ordenar los datos por puerto abierto, PortQry los enumera según el PID , lo que le permite ver rápidamente qué aplicaciones tienen conexiones de red abiertas.

Para ver el puerto 80, ejecutaría el siguiente comando:

portqry -local -wport 80

Usando PortQryUI

También vale la pena mencionar que Microsoft también puso a disposición^{(Microsoft also made available)} una interfaz gráfica para PortQry , llamada PortQryUI .

PortQryUI incluye una versión de portqry.exe y algunos servicios predefinidos, que consisten simplemente en grupos de puertos para escanear.

PortQueryUI contiene varios conjuntos^{(PortQueryUI)} predefinidos de consultas para verificar la disponibilidad de los servicios populares de Microsoft :

• Dominio y confianzas (comprobación de los servicios ADDS en un controlador de dominio de Active Directory)
• Servidor de intercambio
• servidor SQL
• Redes
• seguridad IP
• Servidor web
• Reunión en la red

Para usar PortQryUI, ingrese el nombre DNS^{(DNS name)}  o  la dirección IP^{(IP address)}  del servidor remoto, seleccione uno de los servicios predefinidos (Servicio predefinido de consulta^{(Query predefined service)} ) o especifique los números de puerto para la verificación de puerto manual ( Puertos de consulta de entrada manual^{(Manually input query ports)} ) y haga clic en el  botón Consultar^(Query)  .

Los posibles códigos de retorno en PortQueryUI se resaltan en la imagen de arriba:

• 0 (0x00000000): la conexión se ha establecido correctamente y el puerto está disponible.
• 1  (0x00000001): el puerto especificado no está disponible o está filtrado.
• 2 (0x00000002): un código de retorno normal al verificar la disponibilidad de una conexión UDP , ya que no se devuelve la respuesta ACK .

Espero que esto ayude.

Lea a continuación^{(Read next)} :  ¿Cómo verificar qué puertos están abiertos^{(How to check what Ports are open)} ?

How to use Port Query Tool (PortQry.exe) in Windows 11/10

Port Query (PortQry.exe) is a command-line utility in the Windows operating system that you can use to help troubleshoot TCP/IP connectivity issues. The tool reports the port status of TCP and UDP ports on a computer that you select. In this post, we will show you how to use the Port Query tool for network reconnaissance or forensic activity.

Port Query (PortQry.exe) tool in Windows 11/10

Windows has many tools for diagnosing problems in TCP/IP networks (ping, telnet, pathping, etc.). But not all of them allow you to conveniently check the status or scan opened network ports on a server. The PortQry.exe utility is a convenient tool to check the response of TCP/UDP ports on hosts to diagnose issues related to the operation of various network services and firewalls in TCP/IP networks. Most often, the Portqry utility is used as a more functional replacement for telnet command, and unlike telnet, it also allows you to check open UDP ports.

Computer systems use TCP and UDP for most of their communication, and all versions of Windows open many ports that provide useful functionality such as file sharing and remote procedure call (RPC). However, malicious programs such as Trojan horses can use ports nefariously to open a back door for attackers into your computer system. Whether you need to troubleshoot a necessary network service or detect unwanted programs, you need to be able to understand and manage the traffic between computers on your network. A basic step toward doing so is determining which programs are listening on your computer systems’ network ports.

How to use Port Query Tool (PortQry.exe)

You can use Port Query both locally and remotely on a server. To use Portqry.exe, you will need to download the tool. Once you download PortQry.exe, extract the PortQryV2.exe archive, then open command prompt and run the command below to go to the directory with the utility:

cd c:\PortQryV2

Alternatively, you can navigate to the folder where you downloaded the tool to, and press Alt + D key combo, type CMD and hit Enter to launch command prompt within the directory.

You can now proceed to use the tool.

Remotely use Port Query (PortQry.exe) tool

Port Query can scan remote systems, but it’s slow and unsophisticated compared with other port scanners. For example, unlike Nmap, PortQry.exe doesn’t let you perform scans that use specified packet flags (e.g., SYN, FIN).

For example, to check the availability of a DNS server from a client, you need to check if 53 TCP and UDP ports are open on it. The syntax of the port check command is as follows:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Where:

• -n is the name or IP address of the server, which availability you are checking;
• -e is the port number to be checked (from 1 to 65535);
• -r is the range of ports to be checked (for example, 1:80);
• -p is the protocol used for checking. It may be TCP, UDP or BOTH (TCP is used by default).

In our example, the command looks like this:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe can query a single port, an ordered list of ports, or a sequential range of ports. PortQry.exe reports the status of a TCP/IP port in one of the following three ways:

• Listening: A process is listening on the port on the computer that you selected. Portqry.exe received a response from the port.
• Not Listening: No process is listening on the target port on the target system. Portqry.exe received an Internet Control Message Protocol (ICMP) “Destination Unreachable – Port Unreachable” message back from the target UDP port. Or if the target port is a TCP port, Portqry received a TCP acknowledgment packet with the Reset flag set.
• Filtered: The port on the computer that you selected is being filtered. Portqry.exe did not receive a response from the port. A process may or may not be listening on the port. By default, TCP ports are queried three times, and UDP ports are queried one time before a report indicates that the port is filtered.

Locally use Port Query (PortQry.exe) tool

What PortQry lacks in remote scanning features it makes up for with its unique local-machine capabilities. To enable local mode, run PortQry with the -local switch. When -local is the only switch used, PortQry enumerates all local port usage and port-to-PID mapping. Instead of sorting the data by open port, PortQry lists it according to PID, letting you quickly see which applications have open network connections.

To watch port 80, you’d run the command below:

portqry -local -wport 80

Using PortQryUI

It’s also worth mentioning that Microsoft also made available a graphical front end to PortQry, called PortQryUI.

PortQryUI includes a version of portqry.exe and some predefined services, which consist simply of groups of ports to scan.

The PortQueryUI contains several predefined sets of queries to check the availability of the popular Microsoft services:

• Domain and trusts (checking ADDS services on an Active Directory domain controller)
• Exchange Server
• SQL Server
• Networking
• IP Sec
• Web Server
• Net Meeting

To use the PortQryUI, enter the DNS name or IP address of the remote server, select one of the predefined services (Query predefined service), or specify the port numbers for manual port check (Manually input query ports) and click the Query button.

Possible return codes in PortQueryUI is highlighted in the image above:

• 0 (0x00000000) – the connection has been established successfully and the port is available.
• 1 (0x00000001) – the specified port is unavailable or filtered.
• 2 (0x00000002) – a normal return code when checking the availability of a UDP connection, since ACK response is not returned.

Hope this helps.

Read next: How to check what Ports are open?

Related posts

• Habilitar Network Connections mientras está en Modern Standby en Windows 10

• Cómo asignar un Network Drive o agregar un FTP Drive en Windows 11/10

• Cómo gestionar el Data Usage Limit en Windows 10

• Cómo habilitar DNS sobre HTTPS en Windows 10

• Cómo ver Wi-Fi Network Driver information en Windows 10

• Opción de cambio de Network Public a falta privado en Windows 11/10

• Cómo habilitar el escaneo Network en Windows Defender en Windows 10

• Cómo eliminar Thumbs.db Files en Network folder en Windows 10

• NetTraffic: Monitor de tiempo real Network traffic para Windows 10

• Network discovery está apagado y no se enciende en Windows 10

• No se puede asignar al Network drive en Windows 10

• Windows no puede obtener el Network Settings del enrutador en Windows 10

• REVISIÓN: Red Cross X EN WiFi or Network Icon EN Windows 11/10

• SmartByte Network Service hace que Slow Internet speed en Windows 10

• Cómo corregir Unidentified Network en Windows 11/10

• Fix No internet, Secured WiFi error en Windows 11/10 [fijo]

• Cómo cambiar el nombre o el cambio en Active Network Profile Name Windows 11/10

• Cómo habilitar Wake-on-LAN en Windows 10

• Realice un Network Audit con Alloy Discovery Express para Windows

• Cómo comprobar Network Adapter Speed en Windows 10