netstat: visión completa de conexiones y puertos

netstat muestra las conexiones TCP/UDP activas, puertos en escucha y estadísticas de red. Con la bandera -ano obtienes también el PID de cada conexión, lo que permite correlacionar puertos con procesos.

Todas las conexiones con PID
netstat -ano

Puertos en escucha

Solo puertos LISTENING
netstat -ano | findstr LISTENING

Correlacionar puerto con proceso

PowerShell — Puerto a proceso
$port = 8080
$pid = (netstat -ano | Select-String ":$port " | ForEach-Object { ($_ -split '\s+')[-1] } | Select-Object -First 1)
Get-Process -Id $pid | Select-Object Name, Id, CPU
Seguridad: Pide a Cerewro: "¿Hay algún puerto abierto que no debería estarlo?" y la IA compara los puertos activos con la lista de servicios esperados.
  1. Escribe: "Muéstrame todos los puertos abiertos y qué proceso los usa"
  2. Cerewro ejecuta netstat -ano y tasklist en paralelo.
  3. La IA cruza los PID y te entrega una tabla legible: puerto → proceso.
  4. Señala conexiones ESTABLISHED a IPs externas inusuales.