Al lanzar la actualización de Windows 10 de octubre de 2018, Microsoft agregó silenciosamente un rastreador de paquetes de red en forma de una línea de comando incorporada llamada Pktmon a Windows 10 . Después de eso, Microsoft agregó algunas funciones a esta herramienta para facilitar su uso a los usuarios.
Un rastreador de paquetes, o analizador de red, es un programa que le permite monitorear el tráfico de red que pasa a través de los dispositivos de red de su computadora hasta el nivel de paquete individual.
Pktmon: la herramienta de monitoreo de red incorporada de Windows 10
Cuando se lanzó por primera vez, Pktmon solo admitía el formato Registro de seguimiento de eventos (ETL), un formato de registro propietario creado por Microsoft. Más tarde, Microsoft agregó compatibilidad con archivos de registro PCAPNG y monitoreo en tiempo real, algo que aprenderemos en este artículo.
Para usar Pktmon, debe iniciar el símbolo del sistema con derechos de administrador en Windows 10, porque el programa requiere derechos de administrador. Para recibir instrucciones sobre cómo usar el programa, ingrese pktmon help en el símbolo del sistema .
documentación de ayuda de pktmon
Para obtener más instrucciones de ayuda sobre un comando específico, ingrese el comando pktmon [nombre del comando] ayuda . Por ejemplo, para ver la documentación sobre el comando "comp" , ingresaría:
pktmon comp help
Utilice el comando de ayuda
Puede utilizar la ayuda para ver instrucciones para subcomandos, por ejemplo:
pktmon comp list helpPara familiarizarse con Pktmon, ver el tutorial es la forma más útil, por lo que debe intentar aprender antes de utilizar esta herramienta.
Cómo utilizar la herramienta de monitoreo de red Pktmon
En comparación con una herramienta de monitoreo de red con una interfaz gráfica de usuario, es posible que le lleve más tiempo acostumbrarse a la interfaz de línea de comandos de Pktmon.
Antes de poder monitorear paquetes, primero debe crear un filtro usando el comando pktmon filter add , que especifica el tráfico que desea monitorear.
Por ejemplo, puede monitorear todo el tráfico de red en su red con el comando:
pktmon filter add -i 192.168.1.0/24…o monitorear el tráfico DNS con:
pktmon filter add -t UDP -p 53Si no ha descubierto cómo hacerlo, debe usar el comando pktmon filter add help para aprender cómo crear un filtro.
En este artículo, el autor creó un filtro para monitorear el tráfico DNS como se describe anteriormente. Para ver los filtros que ha creado, ingrese el comando:
pktmon filter list
Se enumeran los filtros de seguimiento creados.
Para comenzar a monitorear el tráfico DNS en todas las interfaces de red y mostrar la actividad en tiempo real, utilizará el siguiente comando:
pktmon start --etw -p 0 -l real-timeEl ejemplo anterior utiliza el argumento -p 0 , por lo que captura el paquete completo. También puede especificar una interfaz de red específica para monitorear usando el argumento -c seguido del ID de índice de la interfaz. Para obtener una lista de interfaces de red e ID de índice (ifIndex), puede usar el comando:
pktmon comp listCuando comience a monitorear el tráfico, verá los paquetes DNS capturados que se muestran en tiempo real en el símbolo del sistema, como se muestra a continuación.
Monitoree el tráfico DNS en tiempo real
Para dejar de rastrear el tráfico, presione Ctrl + C. Cuando se complete, se creará un archivo de registro PktMon.etl en el directorio donde ejecutó Pktmon.
Sin embargo, los archivos ETL no son una buena opción porque muchas aplicaciones no los admiten. Puede convertir un archivo ETL en un archivo PCAPNG usando el comando pktmon pcapng . Por ejemplo, para convertir PktMon.etl a un archivo PCAPNG llamado PktMon.pcapng , ingrese el siguiente comando:
pktmon pcapng PktMon.etl -o PktMon.pcapngUna vez que el archivo de registro se convierte al formato PCANPNG, puede cargarlo en un programa como Wireshark para obtener información detallada sobre cada solicitud de DNS.
Analizar registros de Pktmon con Wireshark
Como puede ver, Pktmon es una herramienta extremadamente poderosa que le permite obtener información sobre el tipo de tráfico que circula por su red.
Al mismo tiempo, Pktmon puede resultar complicado de usar, por lo que debes familiarizarte con la documentación de ayuda antes de ejecutar el comando.
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
