Cómo utilizar la herramienta de monitorización de paquetes de Windows 10 Pktmon

Windows 10 Packet Monitor o Pktmon es un herramienta de monitoreo en tiempo real que se incluyó en el Actualización de octubre de 2018 de Windows 10. Su descripción de Símbolo del sistema lo llama un Captura avanzada de paquetes y recopilación de eventos pero su descripción más común sería una rastreador de paquetes.

¿Cómo puedo usar Packet Monitor en Windows 10?

Para ejecutar Packet Monitor, primero debe abrir una ventana de símbolo del sistema.

1. Presione Ctrl + R para abrir Ejecutar y escriba cmd, luego presione Entrar o haga clic en el botón Aceptar.

2. En el símbolo del sistema, escriba pktmon.exe y presione Enter.

3. Verá una lista de posibles comandos. Si no está familiarizado con ellos, puede usar el comando de ayuda. Escriba pktmon nombre del comando ayuda. Por ejemplo, el ayuda de inicio de pktmon le mostrará la descripción completa del comando como en la imagen de abajo.

Algunas líneas de comando útiles de Pktmon

1. Para filtrar un puerto para paquetes, puede usar el pktmon filter add -p [puerto]comando para cada puerto que desee monitorear. Por ejemplo, pktmon filter add -p 80 voluntad filtrar el puerto 80.

2. Para comenzar a monitorear paquetes, escriba pktmon start –etw -m en tiempo real.

3. para detener el tipo de monitorización parada de pktmon.

Una vez que detuvo la supervisión, el informe se almacenó en el archivo PktMon.etl. Para leer eso, descargue e instale el Monitor de red de Microsoft, o puede transformarlo en un archivo de texto.

Para ello, escriba pktmon format PktMon.etl -o reportlog.txt.

Déjenos sus comentarios en la sección siguiente.