netstat służy do podglądu bieżących połączeń sieciowych, portów nasłuchujących i stanów sesji (np. ESTABLISHED). Używa się go m.in. do sprawdzenia, czy usługa nasłuchuje na porcie, czy komputer ma aktywne połączenia, oraz do wstępnej diagnostyki podejrzanego ruchu sieciowego.