Как использовать инструмент Windows 10 Packet Monitor Pktmon

Windows 10 Packet Monitor или Pktmon - это инструмент мониторинга в реальном времени, который был включен в Обновление Windows 10 за октябрь 2018 г.. Его описание из Командная строка называет это Расширенный захват пакетов и сбор событий но его более общее описание было бы сниффер пакетов.

Как я могу использовать Packet Monitor в Windows 10?

Чтобы запустить монитор пакетов, сначала необходимо открыть окно командной строки.

1. Нажмите Ctrl + R, чтобы открыть Выполнить, и введите cmd, затем нажмите Enter или нажмите кнопку OK.

2. В командной строке введите pktmon.exe и нажмите Enter.

3. Вы увидите список возможных команд. Если вы не знакомы с ними, вы можете использовать команду справки. Введите pktmon название команды помощь. Например, pktmon start помощь покажет вам полное описание команды, как на картинке ниже.

Некоторые полезные командные строки Pktmon

1. Чтобы отфильтровать порт для пакетов, вы можете использовать pktmon filter add -p [порт]команду для каждого порта, который вы хотите отслеживать. Например, pktmon filter add -p 80 будут фильтровать 80 порт.

2. Чтобы начать мониторинг пакетов, введите pktmon start –etw -m в реальном времени.

3. чтобы остановить мониторинг типа pktmon stop.

После того, как вы остановили мониторинг, отчет сохраняется в файле PktMon.etl. Чтобы прочитать это, вы либо загрузите, либо установите Монитор сети Microsoft, или вы можете преобразовать это в текстовый файл.

Для этого введите pktmon format PktMon.etl -o reportlog.txt.

Пожалуйста, оставьте нам свои комментарии в разделе ниже.