Cum se folosește instrumentul Windows 10 Packet Monitor Pktmon

Windows 10 Packet Monitor sau Pktmon este un instrument de monitorizare în timp real care a fost inclus în Actualizare Windows 10 octombrie 2018. Descrierea sa din Prompt de comandă o numește un Captură avansată de pachete și colectare de evenimente dar descrierea sa mai comună ar fi a sniffer pachet.

Cum pot folosi Packet Monitor în Windows 10?

Pentru a rula pachetul Monitor, mai întâi, trebuie să deschideți o fereastră de comandă.

1. Apăsați Ctrl + R pentru a deschide Run și tastați cmd, apoi apăsați Enter sau faceți clic pe butonul OK.

2. În timp ce se află în linia de comandă, tastați pktmon.exe și apăsați Enter.

3. Veți vedea o listă de comenzi posibile. Dacă nu sunteți familiarizați cu ei, puteți utiliza comanda help. Tastați pktmon numele comenzii Ajutor. De exemplu, pktmon începe ajutor vă va arăta întreaga descriere a comenzii ca în imaginea de mai jos.

Câteva linii utile de comandă Pktmon

1. Pentru a filtra un port pentru pachete, puteți utiliza fișierul pktmon filter add -p [port]pentru fiecare port pe care doriți să îl monitorizați. De exemplu, pktmon filter add -p 80 voi filtrează portul 80.

2. Pentru a începe monitorizarea pachetelor, tastați pktmon start –etw -m în timp real.

3. pentru a opri tipul de monitorizare pktmon stop.

După ce ați oprit monitorizarea, raportul a fost stocat în fișierul PktMon.etl. Pentru a citi acest lucru, fie descărcați și instalați fișierul Microsoft Network Monitor, sau puteți transforma acest lucru într-un fișier text.

Pentru aceasta, tastați pktmon format PktMon.etl -o reportlog.txt.

Vă rugăm să ne lăsați comentariile dvs. în secțiunea de mai jos.