etl2pcapng

关于 此工具使您能够使用 Wireshark 查看 ndiscap 和 pktmon 的数据包捕获。由于另一种流行的数据包捕获方法（WinPcap，包含在旧版 Wireshark 中）存在性能问题，因此应优先使用这些内置工具。 Windows 拥有多个能够进行数据包捕获的内置组件： "pktmon" 作为 Windows 操作系统的一个组成部分实现。它能够捕获操作系统中许多组件的数据包，使您能够全面了解数据包在系统中传输的生命周期。可以通过以下方式收集捕获： root@kitploit: pktmon start --capture pktmon stop "ndiscap" 作为 ET...