Cómo utilizar la nueva herramienta Network Sniffer PktMon.exe en Windows 10

Windows 10 ofrece una herramienta Network Sniffer incorporada: PktMon.exe – para monitorear la propagación de paquetes internos y los informes de caída de paquetes. Esta herramienta puede ayudarte a husmear. La red y ayudarlo a resolver la causa de la latencia de la red, identificar las aplicaciones afectadas y, cuando se usa con un conjunto adicional de herramientas, puede proporcionar información sobre las principales métricas. En esta publicación, mostraremos cómo puede utilizar la nueva herramienta Network Sniffer Tool (PktMon.exe) en Windows 10.

Herramienta Network Sniffer pktmon.exe en Windows 10

PktMon.exe o Packet Monitor es la nueva herramienta de rastreo de red o diagnóstico de red y monitoreo de paquetes. Se encuentra en la carpeta Sistemas, lo que significa que puede invocarlo desde Ejecutar o Símbolo del sistema o PowerShell.

Si el programa le recuerda acerca de Netsh Trace Command, entonces tiene razón. El comando Netsh Trace lo ayuda a habilitar y configurar el rastreo de red para ayudarlo a solucionar problemas de conectividad de red.

Herramienta Network Sniffer pktmon.exe

¿Qué puede hacer PktMon?

Si ejecuta la Ayuda de PktMon.exe en el símbolo del sistema. Aquí está lo que obtuviste:

  • filtrar: Gestionar filtros de paquetes.
  • comp: Gestionar componentes registrados.
  • Reiniciar: Ponga los contadores a cero.
  • comienzo: Inicie la supervisión de paquetes.
  • detener: Deje de monitorear.
  • formato: Convierta el archivo de registro en texto.
  • descargar: Descargue el controlador PktMon.

Y si desea más ayuda con un comando específico, puede ejecutar la ayuda en ese comando. Así es como se ve:

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]
Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exe también viene con monitoreo y soporte en tiempo real para el PCAPNG formato de archivo.

Leer: Cómo habilitar y probar DNS sobre HTTPS en Windows 10.

Cómo usar PktMon para monitorear el tráfico de la red

Aquí hay un ejemplo de cómo usarlo con un ejemplo simple.

  1. Crear un filtro para monitorear un puerto
  2. Iniciar seguimiento
  3. Exportar registro a un formato legible

Este ejemplo supone que desea monitorear un número de puerto en la computadora, que puede tener problemas con frecuencia.

1. Cree un filtro

La opción principal que le permite monitorear el tráfico es —filtro. Con esta opción, puede crear un filtro para controlar qué paquetes se informan según la trama Ethernet, el encabezado IP, el encabezado TCP y la encapsulación. Si ejecuta el programa mencionado a continuación, obtendrá todos los detalles sobre lo que puede hacer con el filtro.

pktmon filter add help

Entonces, volviendo a nuestro tema, supongamos que vamos a monitorear el puerto TCP no 1088. Puede ser un puerto utilizado por su aplicación personalizada, que está fallando, y PktMon puede ayudarlo a determinar si la red es el problema.

Abra el símbolo del sistema o PowerShell con privilegios de administrador

Cree un filtro de paquetes usando el comando: «pktmon filter add -p [port]»

pktmon filter add -p 1088

A continuación, puede ejecutar el comando «lista de filtros pktmon» para ver una lista de filtros agregados.

Herramienta Network Sniffer PktMon.exe

Para eliminar todos los filtros, ejecute el comando «pktmon filter remove»

2. Iniciar el seguimiento

Dado que este no es un programa automatizado que se ejecuta en segundo plano, sino que funciona a pedido, debe comenzar a monitorear manualmente. Ejecute el siguiente comando para comenzar a monitorear paquetes

pktmon start --etw - p 0

Comenzará el monitoreo y creará un archivo de registro en la ubicación mencionada. Tendrá que dejar de usar manualmente el argumento «detener» para detener el registro, o terminará cuando la computadora se apague. Si ejecuta el comando con “-p 0”, solo capturará 128 bytes de un paquete.

Log filename: C:Windowssystem32PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3. Exportar el registro a un formato legible

archivo de registro de lectura de pktmon

El archivo de registro se guarda en el archivo PktMon.ETL que se puede convertir a un formato legible por humanos usando el siguiente comando

pktmon format PktMon.etl -o port-monitor-1088.txt

Una vez hecho esto, mientras abre el archivo en el bloc de notas y lo lee, para que tenga sentido, tendrá que usar Microsoft Network Monitor. Puede leer directamente el archivo ETL.

Dicho esto, se espera que Microsoft comience a implementar soporte para el monitoreo en tiempo real, que se esperaba en Windows 10 2004, pero todavía no veo esa opción.

Lectura relacionada: Herramientas gratuitas de detección de paquetes para Windows 10.

comando de ayuda pktmon

Te puede interesar

Deja un comentario