Windows10でPktmon.exeネットワークスニファーツールを使用する方法

パケットスニッフィングは悪意のあるアクションと見なされることがよくありますが、その背後に悪意がある場合を除いて、そうではありません。ネットワークスニッフィングツールは、彼らがトラブルシューティングの何かに持っていたときにネットワーク管理者に便利です。

Windows 10では、ユーザーは長い間サードパーティのネットワークスニファに依存する必要がありました。サードパーティのツールであるため、これが懸念の原因になるだけでなく、これらのツールは常に無料であるとは限らず、いくつかの設定が必要です。

Windows10上のPktmon.exeネットワークスニファ

Windows 10でPktmon.exeネットワークスニファを使用するには、次の手順に従います。

管理者権限でコマンドプロンプトを開きます。
デフォルトでは、場所「C：\ Windows \ System32」を開く必要があります。そうでない場合は、以下のコマンドを使用して移動します。

cd C：\ Windows \ System32

このコマンドを実行して、ネットワークの監視を開始します。

pktmon開始

ログも作成したい場合は、上記のコマンドを次のように変更する必要があります。

pktmon start --etw

必要な限り、ツールの実行を許可します。ネットワークの監視が終了したら、次のコマンドでツールを停止できます。

pktmon停止

ツールを停止すると、ツールが検出した内容の完全なレポートが表示されます。ログを表示するには、ログを作成した場合は、次のコマンドを実行します。テキストファイルの名前は好きな名前に変更できます。その名前のファイルがすでに存在する場合、警告なしに上書きされます。

pktmon.exe形式pktmon.etl-o mylog.txt

その他のコマンド

Pktmon.exeが実行できるサポートされているすべてのコマンドを表示するには、次の手順を実行します。

管理者権限でコマンドプロンプトを開きます。
次のコマンドを実行します。

pktmonヘルプ

次のようになります。これらのコマンドに加えて、Startコマンドを変更して、特定のポートを監視するために使用することもできます。あなたはそれで使用できるスイッチを読む必要があります。

filterパケットフィルターを管理します。
comp登録済みコンポーネントを管理します。
リセットゼロにリセットカウンターを。
startパケット監視を開始します。
停止監視を停止します。
formatログファイルをテキストに変換します。
アンロードPktMonドライバーをアンロードします。

結論

これは新しいツールであり、安全に実行できます。他のアプリで作成されたログを使用してトラフィックを分析したり、監視を開始するときに使用するフィルターを使用してクリエイティブにすることができます。このツールは決して機能が不足しているわけではありません。この時点での唯一の欠点は、GUIの代替手段がないコマンドラインツールであるということです。