使用Win自带脚本netsh进行抓包分析

最新推荐文章于 2024-05-20 09:45:56 发布
最新推荐文章于 2024-05-20 09:45:56 发布
阅读量984 收藏 10
点赞数 11
分类专栏： 抓包 文章标签： wireshark windows udp tcp etl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ANULI/article/details/135643678
版权
本文详细介绍了如何在Windows系统中使用netsh工具进行网络抓包，包括启动和停止抓包过程，以及如何将捕获的etl文件转换为Wireshark兼容的cap文件，通过etl2pcapng工具实现数据格式转换。
摘要由CSDN通过智能技术生成

记录使用netsh抓包

1.使用管理员打开dos窗口
2.开始抓包 输入
netsh trace start capture=yes traceFile=“c://win-again.etl” overwrite=yes correlation=no protocol=udp ipv4.address=192.168.0.1 maxSize=1MB
3.结束抓包 输入
netsh trace stop
4.使用windows message analyze 打开 （这个软件可能没有）
File -> Save As -> Export
可转换为cap文件 使用wireshark打开
5.可使用etl2pcapng.exe 进行转换为cap文件
https://github.com/microsoft/etl2pcapng/releases
例子
etl2pcapng.exe capture.etl out.pcapng
借鉴
https://www.cnblogs.com/id404/p/17825743.html

ANULI
关注
  • 11
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用netsh trace抓包
阿呆
01-06 6644
转载、复制于https://www.jianshu.com/p/4c2eedfe6dee Netsh 在Windows7以后，NetSh工具本身已经成为一个功能非常强大的命令行工具。强烈建议任何在Windows系统上提供支持的人来研究学习其提供的所有选项。在本篇文章中，将着重介绍Netsh Trace的使用 Netsh Trace 在过去，如果你想进行网络数据包跟踪，则需要在终端计算机上安装...
netsh抓包
xiaoxiaozhu5的专栏
10-08 328
使用netsh抓包
Windows自带的端口转发工具netsh使用方法
09-22
微软Windows的netsh是一个命令行脚本实用工具。使用netsh工具 ，可以查看或更改本地计算机或远程计算机的网络配置。不仅可以在本地计算机上运行这些命令，而且可以在网络上的远程计算机上运行。
Windows 平台如何抓包
热门推荐
scugxl的专栏
07-11 6万+
Abstract这篇文章会描述如何在windows平台下不安装任何第三方依赖库来进行网络的抓包和分析. 抓包这里我们会使用windows自带的netsh 来进行抓包. netsh本身包含了很多网络配置相关的功能.这里主要使用netsh trace. 该工具与tcpdump相比的主要优点是(1)不依赖第三方库,(2)无需安装别的什么软件. 缺点就是(1)不支持端口过滤. (2) 参考资料很少.
探索网络数据包捕获的新境界：etl2pcapng
最新发布
gitblog_00016的博客
05-20 289
探索网络数据包捕获的新境界：etl2pcapng etl2pcapngUtility that converts an .etl file containing a Windows network packet capture into .pcapng format.项目地址:https://gitcode.com/gh_mirrors/et/etl2pcapng 在网络安全和网络性能诊断的领域...
【技巧】windows下网络抓包-netsh技巧（文末附免费学习资料）
weixin_49058775的博客
11-11 8476
相信大家做一些项目，在获取到pc权限后，翻翻文件，查查浏览器记录，但是有些浏览器的账户密码，读取不出来，一些基于key验证的应用提取不出来，如果权限比较高或者过uac的情况下，我们也可以抓取用户的流量，把他提取出来 0x01netsh介绍 工具涉及系统版本 Windows 7/8.x/10 所有版本 Windows Server 2008 R2/2012/2012 R2/2016/2019 netsh(Network Shell)是一个windows系统本身提供的功能强大的网络配置..
windows上使用自带netsh工具抓包
s651665496的专栏
03-27 571
（1）用Microsoft Message Analyzer(mma) 打开后，转换成cap，然后通过wireshark分析。netsh trace start capture=YES report=YES persistent=YES //开启。（2）或使用etl2pcapng.exe 进行转换为cap文件。停止生成两个文件，后缀为:cab ， etl。netsh trace stop //停止。
windows 抓包
zengliguang的专栏
01-20 2190
在Windows平台下抓包可以使用Windows自带的netsh工具或第三方抓包工具。
利用netsh抓取连接文件服务器的NET NTLM Hash
我们为什么能在这里遇到？
10-26 609
参考：3gstudent 参考：添加链接描述
使用windows自带的网络命令工具抓包
技术控的笔记
09-20 2万+
在音视频领域，涉及到对接码流传输的各种问题，很多是通过抓包来定位，常用的抓包工具，windows下使用wireshark，linux下tcpdump，这两种是我使用最多的，最近定位一个现场问题，现场客户机电脑不能随便安装软件，且安装wireshark一般需要中断以下网络，对此客户是不允许的，在不得已的情况下，使用windows自带的网络分析命令抓取网络包，然后传输到自己的电脑上进行分析，这里记录下使用方式。
win10 用bat脚本修改dns
05-09
以下是对“win10 用bat脚本修改dns”这一主题的详细解析： 1. **DNS的作用** DNS是互联网的重要组成部分，它将易于记忆的域名（如google.com）转换为计算机可识别的IP地址（如216.58.208.46）。这个转换过程使得...
windows下报文回放、抓包、分析工具
10-13
windows下好用的报文回放、抓包工具，非常简单好用，本人已经亲自试验过。不用再费劲去搞tcpreplay啦
Windows下的抓包程序简单实现
10-15
Windows下的抓包程序简单实现
windos抓包代码示例
12-07
wincap抓包代码实例，用VC编制了一个抓WINDOWS数据包的程序，并且对所抓的数据进行了简单的处理。
win7下的抓包工具，绝对真的
03-21
上次在csdn下了个假的，好不容易找个真的给大share
netsh命令实现端口批量转发
07-21
netsh命令实现端口批量转发、批量删除
Netsh功能及用法详解.pdf
05-06
若要重置IP配置，可以使用`netsh interface ipv4 reset`或`netsh interface ipv6 reset`命令。 此外，Netsh还支持Wins服务器的配置，动态Wins设置为`netsh interface ip set winsservers name="接口名" source=dhcp...
win10网络控制脚本.zip
07-13
在这个脚本中，很可能是使用`netsh interface set interface`命令来禁用或启用以太网接口。例如，执行`netsh interface set interface name="以太网" admin=disable`会禁用名为"以太网"的接口，而`admin=enable`则会...
计算机网络三次握手抓包分析,抓包分析篇
weixin_32747681的博客
06-16 873
ARP协议抓包分析ARP时根据ip地址获取物理地址的一个TCP/IP协议。ARP工作过程分为请求过程、响应过程。ARP缓存包含一个或多个表用于存储IP地址及其经过解析的MAC地址。每个表又称为arp缓存表局域网任何一台主机中都有一个ARP缓存表ARP命令语法arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d In...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值