Jak používat nástroj Windowskt Packet Monitor Pktmon

Windows 10 Packet Monitor nebo Pktmon je

nástroj pro monitorování v reálném čase, který byl zahrnut do Aktualizace Windows 10. října 2018. Jeho popis z Příkazový řádek říká tomu Pokročilé zachycování paketů a sběr událostí ale jeho častější popis by byl balíček čichat.

Jak mohu použít Packet Monitor ve Windows 10?

Chcete-li spustit program Packet Monitor, musíte nejprve otevřít okno příkazového řádku.

1. Stisknutím kláves Ctrl + R otevřete příkaz Spustit a zadejte cmd, poté stiskněte klávesu Enter nebo klikněte na tlačítko OK.

2. Na příkazovém řádku zadejte pktmon.exe a stiskněte klávesu Enter.

3. Zobrazí se seznam možných příkazů. Pokud s nimi nejste obeznámeni, můžete použít příkaz nápovědy. Zadejte pktmon název příkazu Pomoc. Například pktmon spustit nápovědu zobrazí celý popis příkazu jako na obrázku níže.

Některé užitečné příkazové řádky Pktmon

1. K filtrování portu pro balíčky můžete použít pktmon filter add -p [port]příkaz pro každý port, který chcete sledovat. Například, pktmon filter add -p 80 vůle filtruje port 80.

2. Chcete-li spustit monitorování balíčků, zadejte pktmon start –etw -m v reálném čase.

3. zastavit typ monitorování pktmon stop.

Po ukončení monitorování byla sestava uložena do souboru PktMon.etl. Chcete-li si to přečíst, stáhněte si a nainstalujte Microsoft Network Monitor, nebo to můžete transformovat do textového souboru.

Chcete-li to provést, zadejte pktmon format PktMon.etl -o reportlog.txt.

V níže uvedené části nám prosím zanechejte své komentáře.