Mit netstat lässt sich ermitteln zu welchen Zielen man eine Verbindung hat sowie welche Ports benutzt werden und ähnliches. Einer der Hauptbefehle wenn es um Sniffing geht.

Wichtigste Parameter:

/a Zeigt Status aller Verbindungen an

/n Zeigt Adressen und Portnummern nummerisch an

/p Zeigt mit jeder Verbindung verknüpfte, übergeordnete Prozesskennung an.