Hvordan bruke Windows 10 Pakkemonitorverktøy Pktmon

Windows 10 Packet Monitor eller Pktmon er en sanntidsovervåkingsverktøy som ble inkludert i

Windows 10. oktober 2018-oppdatering. Dens beskrivelse fra Ledeteksten kaller det en Avansert pakkefangst og samling av hendelser men den vanligste beskrivelsen vil være en pakke sniffer.

Hvordan kan jeg bruke Packet Monitor i Windows 10?

For å kjøre Packet Monitor må du først åpne et ledetekstvindu.

1. Trykk Ctrl + R for å åpne Kjør og skriv cmd, trykk deretter på Enter eller klikk på OK-knappen.

2. Mens du er i ledeteksten, skriver du inn pktmon.exe og trykk Enter.

3. Du vil se en liste over mulige kommandoer. Hvis du ikke er kjent med dem, kan du bruke hjelpekommandoen. Skriv pktmon navnet på kommandoen hjelp. For eksempel pktmon starthjelp vil vise deg hele beskrivelsen av kommandoen som på bildet nedenfor.

Noen nyttige Pktmon-kommandolinjer

1. For å filtrere en port for pakker, kan du bruke pktmon filter add -p [port]kommandoen for hver port du vil overvåke. For eksempel, pktmon filter add -p 80 vil filtrer 80-porten.

2. For å starte overvåking av pakker type pktmon start –etw -m sanntid.

3. for å stoppe overvåkingstypen pktmon stopp.

Etter at du har sluttet å overvåke, har rapporten blitt lagret i PktMon.etl-filen. For å lese det, laster du ned og installerer Microsoft Network Monitor, eller du kan forvandle det til en tekstfil.

For å gjøre det, skriv inn pktmon-format PktMon.etl -o reportlog.txt.

Legg igjen kommentarer i avsnittet nedenfor.