pktmon
安全標準パケットキャプチャ
pktmon start -c --pkt-size 0
Windows標準のキャプチャ。stop後にetl2pcapngでWireshark形式へ変換できる。追加ソフト不可の端末で重宝。
実行例
pktmon stop && pktmon etl2pcapng PktMon.etl停止してpcapへ変換
書式
pktmon start -c / pktmon stop / pktmon etl2pcapng <etl>
実行前の注意
採取のみ(機微情報の扱いに注意)。
関連コマンド
- tcpdumpパケットキャプチャ
- diagnose sniffer packetパケットキャプチャ