Ako používať nástroj Windows 10 Packet Monitor Pktmon

Windows 10 Packet Monitor alebo Pktmon je nástroj na monitorovanie v reálnom čase, ktorý bol zahrnutý do Aktualizácia Windows 10. októbra 2018. Jeho popis z Príkazový riadok nazýva to Pokročilé zachytávanie paketov a zhromažďovanie udalostí ale jeho bežnejší popis by bol a balíček sniffer.

Ako môžem použiť program Packet Monitor v systéme Windows 10?

Ak chcete spustiť program Packet Monitor, musíte najskôr otvoriť okno príkazového riadka.

1. Stlačením kombinácie klávesov Ctrl + R otvorte príkaz Spustiť a zadajte text cmd, potom stlačte kláves Enter alebo kliknite na tlačidlo OK.

2. Na príkazovom riadku zadajte pktmon.exe a stlačte kláves Enter.

3. Zobrazí sa zoznam možných príkazov. Ak ich nepoznáte, môžete použiť príkaz pomocníka. Typ pktmon názov príkazu Pomoc. Napríklad pktmon start help zobrazí celý popis príkazu ako na obrázku nižšie.

Niektoré užitočné príkazové riadky Pktmon

1. Na filtrovanie portu pre balíky môžete použiť pktmon filter add -p [port]príkaz pre každý port, ktorý chcete monitorovať. Napríklad pktmon filter pridať -p 80 bude prefiltrujte port 80.

2. Ak chcete spustiť sledovanie balíkov, napíšte pktmon start –etw -m v reálnom čase.

3. zastaviť typ monitorovania pktmon stop.

Po ukončení monitorovania sa prehľad uložil do súboru PktMon.etl. Ak si to chcete prečítať, stiahnite si a nainštalujte Microsoft Network Monitor, alebo to môžete transformovať do textového súboru.

Urobíte to tak, že napíšete formát pktmon PktMon.etl -o reportlog.txt.

V nasledujúcej časti nám zanechajte svoje pripomienky.