Como usar a ferramenta Pktmon do Monitor de Pacotes do Windows 10

O Windows 10 Packet Monitor ou Pktmon é um ferramenta de monitoramento em tempo real que foi incluída no Atualização do Windows 10 de outubro de 2018. Sua descrição de Prompt de comando chama isso de Captura avançada de pacotes e coleta de eventos mas sua descrição mais comum seria um farejador de pacote.

Como posso usar o Packet Monitor no Windows 10?

Para executar o Monitor de pacotes, primeiro você precisa abrir uma janela de prompt de comando.

1. Pressione Ctrl + R para abrir Executar e digitar cmd, em seguida, pressione Enter ou clique no botão OK.

2. Enquanto estiver no prompt de comando, digite pktmon.exe e pressione Enter.

3. Você verá uma lista de comandos possíveis. Se você não estiver familiarizado com eles, pode usar o comando help. Digite pktmon nome do comando ajuda. Por exemplo, o pktmon iniciar ajuda irá mostrar a você toda a descrição do comando como na imagem abaixo.

Algumas linhas de comando úteis do Pktmon

1. Para filtrar uma porta para pacotes, você pode usar o filtro pktmon add -p [porta]comando para cada porta que você deseja monitorar. Por exemplo, filtro pktmon add -p 80 vontade filtrar a porta 80.

2. Para iniciar o monitoramento de pacotes, digite pktmon start –etw -m em tempo real.

3. para parar o tipo de monitoramento pktmon parar.

Depois que você interrompeu o monitoramento, o relatório foi armazenado no arquivo PktMon.etl. Para ler isso, você pode baixar e instalar o Microsoft Network Monitor, ou você pode transformá-lo em um arquivo de texto.

Para fazer isso, digite pktmon format PktMon.etl -o reportlog.txt.

Por favor, deixe seus comentários na seção abaixo.