pktmon 相當於 Windows 下的 tcpdump，是 Windows 10 的內建工具
列出網卡
pktmon comp
新增一個 filter
pktmon filter add tcp80 -t tcp -p 80
開始抓包，--pkt-size 0 是記錄整個封包，不然預設只會記 128 bytes
預設抓所有網卡，要指定網卡可以用 --comp 網卡編號 (參考pktmon comp)
pktmon start -c --pkt-size 0
停止抓包，預設會存在當前目錄 pktmon.etl，若要指定不同的檔名，在 start 時用 -f 參數
pktmon stop
轉成 Wireshark 格式檔案，會轉出 pktmon.pcapng
pktmon pcapng pktmon.etl
pktmon 無法過濾某個軟體的封包，還是只能用 Microsoft Network Monitor，這個功能似乎還沒有替代品
RouterBoard 與 HiNet MOD 的奇怪問題
HiNet MOD 機上盒(註1)，在實體電源關機(註2)後兩分鐘， 會造成 RouterBoard 的 PPPoE 斷線重連，有夠怪的問題 這個問題追了好久，終於找到兩者竟然有關聯 經過多次驗證，確認了這個關聯性，就在機上盒關機後的兩分鐘(正負5秒)， RouterBoard ...
沒有留言:
張貼留言