如何在 Windows 10 上使用 Pktmon.exe 網絡嗅探器工具

數據包嗅探通常被視為一種惡意行為，但除非背後存在惡意意圖，否則並非如此。一個網絡嗅探工具時，他們必須解決的東西常常是有用的網絡管理員。

在 Windows 10 上，用戶長期以來不得不依賴第三方網絡嗅探器。鑑於它是第三方工具，這不僅會引起關注，而且這些工具並不總是免費的，需要進行一些設置。

Windows 10 上的 Pktmon.exe 網絡嗅探器

要在 Windows 10 上使用 Pktmon.exe 網絡嗅探器，請按照以下步驟操作。

1. 以管理員權限打開命令提示符。
2. 默認情況下，您應該打開到位置“C:\Windows\System32”。如果沒有，請使用下面的命令移動到它。

cd C:\Windows\System32

3. 運行此命令以開始監控網絡。

pktmon 開始

4. 如果您還想創建日誌，則應將上述命令修改為以下內容。

pktmon 開始 --etw

5. 只要您需要，就允許該工具運行。完成網絡監控後，您可以使用以下命令停止該工具。

pktmon 停止

6. 當您停止該工具時，您將看到該工具所發現內容的完整報告。要查看日誌，如果您創建了日誌，請運行以下命令。您可以將文本文件的名稱更改為您喜歡的任何名稱。如果具有該名稱的文件已存在，它將在沒有警告的情況下被覆蓋。

pktmon.exe 格式 pktmon.etl -o mylog.txt

其他命令

要查看 Pktmon.exe 可以運行的所有受支持的命令，請執行以下操作；

1. 以管理員權限打開命令提示符。
2. 運行以下命令。

pktmon 幫助

您將獲得以下內容。除了這些命令之外，您還可以修改 Start 命令並使用它來監視特定端口等。您將不得不閱讀可以與它一起使用的開關。

• filter管理數據包過濾器。
• comp管理註冊的組件。
• reset 將計數器重置為零。
• start啟動數據包監控。
• 停止停止監控。
• 格式將日誌文件轉換為文本。
• 卸載卸載 PktMon 驅動程序。

結論

這是一個新工具，可以安全運行。您可以使用它與其他應用程序一起創建的日誌來分析流量，或者您可以使用開始監控時使用的過濾器來發揮創意。該工具的功能絕不低。在這一點上它唯一的缺點是它是一個沒有 GUI 替代品的命令行工具。