socket 토큰에는 인터넷 소켓을 설명하는 정보가 포함됩니다. 일부 인스턴스에서 토큰에는 원격 포트 및 원격 IP 주소만 포함됩니다.
praudit 명령은 socket 토큰의 인스턴스를 다음과 같이 표시합니다.
socket,0x0002,0x83b1,localhost
확장된 토큰은 소켓 유형 및 로컬 포트 정보를 포함한 정보를 추가합니다.
praudit -x 명령은 socket 토큰의 인스턴스를 다음과 같이 표시합니다. 다음 예제의 행은 표시 목적으로 줄바꿈되었습니다.
<socket sock_domain="0x0002" sock_type="0x0002" lport="0x83cf" laddr="example1" fport="0x2383" faddr="server1.Subdomain.Domain.COM"/>