Hur man använder Windows 10 Packet Monitor-verktyg Pktmon

Windows 10 Packet Monitor eller Pktmon är en

realtidsövervakningsverktyg som inkluderades i Uppdatering för Windows 10 oktober 2018. Dess beskrivning från Kommandotolken kallar det en Avancerad paketupptagning och händelsessamling men dess vanligare beskrivning skulle vara en paketet sniffer.

Hur kan jag använda Packet Monitor i Windows 10?

För att köra Packet Monitor måste du först öppna ett kommandotolkfönster.

1. Tryck på Ctrl + R för att öppna Kör och skriv cmd, tryck sedan på Enter eller klicka på OK-knappen.

2. I kommandotolken skriver du pktmon.exe och tryck Enter.

3. Du kommer att se en lista med möjliga kommandon. Om du inte känner till dem kan du använda hjälpkommandot. Skriv pktmon kommandot hjälp. Till exempel pktmon starthjälp visar dig hela beskrivningen av kommandot som i bilden nedan.

Några användbara Pktmon-kommandorader

1. För att filtrera en port för paket kan du använda pktmon filter add -p [port]kommando för varje port du vill övervaka. Till exempel, pktmon filter add -p 80 kommer filtrera 80-porten.

2. För att börja övervaka paket typ pktmon start –etw -m i realtid.

3. för att stoppa övervakningstypen pktmon stopp.

När du har slutat övervaka har rapporten lagrats i filen PktMon.etl. För att läsa det antingen laddar du ner och installerar Microsoft Network Monitor, eller så kan du förvandla det till en textfil.

För att göra det, skriv pktmon-format PktMon.etl -o reportlog.txt.

Lämna oss dina kommentarer i avsnittet nedan.