परिचय

यह उपकरण आपको Wireshark के साथ ndiscap और pktmon पैकेट कैप्चर देखने में सक्षम बनाता है। दूसरी लोकप्रिय पैकेट कैप्चर विधि (WinPcap, जो Wireshark के पुराने संस्करणों में शामिल थी) के साथ प्रदर्शन समस्याओं के कारण, इन अंतर्निहित उपकरणों को प्राथमिकता दी जानी चाहिए।

विंडोज में पैकेट कैप्चर करने में सक्षम कई अंतर्निहित घटक हैं:

"pktmon" विंडोज ऑपरेटिंग सिस्टम के अभिन्न अंग के रूप में कार्यान्वित किया गया है। यह ऑपरेटिंग सिस्टम के कई घटकों में पैकेट कैप्चर करने में सक्षम है, जिससे पैकेट के सिस्टम में यात्रा करने पर उसके जीवन की पूर्ण दृश्यता मिलती है। कैप्चर इस प्रकार एकत्र किया जा सकता है:
```
pktmon start --capture
<repro>
pktmon stop
```
"ndiscap" जो एक ETW ट्रेस प्रदाता के रूप में कार्यान्वित किया गया है। कैप्चर इस प्रकार एकत्र किया जा सकता है:
```
netsh trace start capture=yes report=disabled
<repro>
netsh trace stop
```

इन उपकरणों द्वारा उत्पन्न फ़ाइलें etl फ़ाइलें हैं, जिन्हें Microsoft Message Analyzer जैसे ETW-केंद्रित उपकरणों द्वारा खोला जा सकता है, लेकिन Wireshark द्वारा नहीं खोला जा सकता, जो कई इंजीनियरों के लिए पसंदीदा उपकरण है। Etl2pcapng.exe etl फ़ाइल को Wireshark के साथ खोलने के लिए, या Python और Rust जैसी भाषाओं के साथ विश्लेषण के लिए, pcapng फ़ाइल में परिवर्तित कर सकता है जिनमें pcapng लाइब्रेरी उपलब्ध हैं।

नोट: pktmon में एक अंतर्निहित etl2pcap रूपांतरण उपयोगिता ("pktmon etl2pcap <filename>") है जो बुनियादी pcapng फ़ाइलें उत्पन्न करने में भी सक्षम है। etl2pcapng निम्नलिखित परिवर्धन के साथ अंतर्निहित उपयोगिता के समान रूपांतरण क्षमता प्रदान करता है:

सभी उपयोग किए गए घटकों को pcapng इंटरफेस के रूप में संरक्षित करना।
इंटरफ़ेस विवरण ब्लॉक में प्रत्येक इंटरफ़ेस के बारे में अतिरिक्त जानकारी प्रदान करना जैसे नाम, विवरण, IP पता (IPv4 और IPv6), और MAC पता जब उपलब्ध हो।
समान पैकेट के कई प्रकटनों को सहसंबंधित करने के लिए प्रत्येक पैकेट पर pktmon pktgroupid संरक्षित करना। यह उन्नत पैकेट ब्लॉक के PacketId विकल्प क्षेत्र में संग्रहीत किया जाता है।

etl2pcapng

सबसे लोकप्रिय

उपयोग

निर्माण

इतिहास

योगदान