Wydając aktualizację systemu Windows 10 z października 2018 r., Microsoft po cichu dodał do systemu Windows 10 narzędzie do wykrywania pakietów sieciowych w postaci wbudowanego wiersza poleceń o nazwie Pktmon . Następnie Microsoft dodał kilka funkcji do tego narzędzia, aby ułatwić użytkownikom korzystanie z niego.
Narzędzie do śledzenia pakietów, czyli analizator sieci, to program umożliwiający monitorowanie ruchu sieciowego przechodzącego przez urządzenia sieciowe komputera aż do poziomu pojedynczego pakietu.
Pktmon: wbudowane narzędzie do monitorowania sieci w systemie Windows 10
Kiedy po raz pierwszy został wydany, Pktmon obsługiwał tylko format dziennika śledzenia zdarzeń (ETL), zastrzeżony format dziennika stworzony przez firmę Microsoft. Później Microsoft dodał obsługę plików dziennika PCAPNG i monitorowanie w czasie rzeczywistym, o czym dowiemy się w tym artykule.
Aby korzystać z Pktmon, musisz uruchomić Wiersz Poleceń z uprawnieniami administratora w systemie Windows 10, ponieważ program wymaga uprawnień administratora. Aby otrzymać instrukcje dotyczące korzystania z programu, w wierszu poleceń wpisz pktmon help .
dokumentacja pomocy pktmon
Aby uzyskać więcej instrukcji pomocy dotyczących konkretnego polecenia, wpisz polecenie pktmon [nazwa polecenia] help . Na przykład, aby wyświetlić dokumentację dotyczącą polecenia „comp” , należy wpisać:
pktmon comp help
Użyj polecenia pomoc
Możesz skorzystać z pomocy , aby wyświetlić instrukcje dotyczące podpoleceń, na przykład:
pktmon comp list helpAby zapoznać się z Pktmonem, najbardziej przydatnym sposobem jest obejrzenie samouczka, dlatego powinieneś spróbować się go nauczyć, zanim zaczniesz korzystać z tego narzędzia.
Jak korzystać z narzędzia do monitorowania sieci Pktmon
W porównaniu z narzędziem do monitorowania sieci z graficznym interfejsem użytkownika, przyzwyczajenie się do interfejsu wiersza poleceń Pktmon może zająć więcej czasu.
Zanim będziesz mógł monitorować pakiety, musisz najpierw utworzyć filtr za pomocą polecenia pktmon filter add , które określa ruch, który chcesz monitorować.
Na przykład możesz monitorować cały ruch sieciowy w swojej sieci za pomocą polecenia:
pktmon filter add -i 192.168.1.0/24…lub monitoruj ruch DNS za pomocą:
pktmon filter add -t UDP -p 53Jeśli nie wiesz, jak to zrobić, powinieneś użyć polecenia pktmon filter add help, aby dowiedzieć się, jak utworzyć filtr.
W tym artykule autor stworzył filtr do monitorowania ruchu DNS, jak opisano powyżej. Aby zobaczyć utworzone filtry, wpisz polecenie:
pktmon filter list
Wyświetlone zostaną utworzone filtry monitorowania
Aby rozpocząć monitorowanie ruchu DNS na wszystkich interfejsach sieciowych i wyświetlać aktywność w czasie rzeczywistym, użyjesz następującego polecenia:
pktmon start --etw -p 0 -l real-timeW powyższym przykładzie użyto argumentu -p 0 , więc przechwytuje cały pakiet. Można także określić konkretny interfejs sieciowy do monitorowania, używając argumentu -c , po którym następuje identyfikator indeksu interfejsu. Aby uzyskać listę interfejsów sieciowych i identyfikatorów indeksów (ifIndex), możesz użyć polecenia:
pktmon comp listKiedy zaczniesz monitorować ruch, przechwycone pakiety DNS będą wyświetlane w czasie rzeczywistym w wierszu poleceń, jak pokazano poniżej.
Monitoruj ruch DNS w czasie rzeczywistym
Aby zatrzymać śledzenie ruchu, naciśnij Ctrl + C. Po zakończeniu w katalogu, w którym uruchomiono Pktmon, zostanie utworzony plik dziennika PktMon.etl .
Pliki ETL nie są jednak dobrym wyborem, ponieważ wiele aplikacji ich nie obsługuje. Możesz przekonwertować plik ETL na plik PCAPNG za pomocą polecenia pktmon pcapng . Na przykład, aby przekonwertować PktMon.etl na plik PCAPNG o nazwie PktMon.pcapng , wpisz następującą komendę:
pktmon pcapng PktMon.etl -o PktMon.pcapngPo przekonwertowaniu pliku dziennika do formatu PCANPNG można go załadować do programu takiego jak Wireshark , aby uzyskać szczegółowe informacje o każdym żądaniu DNS.
Analizuj logi Pktmon za pomocą Wireshark
Jak widać, Pktmon jest niezwykle potężnym narzędziem, pozwalającym uzyskać wgląd w rodzaj ruchu w Twojej sieci.
Jednocześnie Pktmon może być skomplikowany w obsłudze, dlatego przed uruchomieniem polecenia warto zapoznać się z dokumentacją pomocy.
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
