etl2pcapng 项目推荐

etl2pcapng 项目推荐

etl2pcapng Utility that converts an .etl file containing a Windows network packet capture into .pcapng format. 项目地址: https://gitcode.com/gh_mirrors/et/etl2pcapng

1. 项目基础介绍和主要编程语言

etl2pcapng 是由微软开源的一个实用工具，主要用于将包含 Windows 网络数据包捕获的 .etl 文件转换为 .pcapng 格式。该项目的主要编程语言是 C，同时也使用了 CMake 进行构建管理。

2. 项目核心功能

etl2pcapng 的核心功能是将 Windows 系统中使用 ndiscap 捕获的网络数据包 .etl 文件转换为 Wireshark 等网络分析工具可以读取的 .pcapng 格式。通过这种转换，用户可以更方便地使用 Wireshark 进行网络数据包的分析和故障排查。

3. 项目最近更新的功能

• 1.11.0 版本：允许输出文件名被省略（例如，etl2pcapng.exe foo.etl，输出文件名将自动变为 foo.pcapng）。
• 1.10.0 版本：性能提升，转换速度提高了 10 倍。
• 1.9.0 版本：增加了对 Microsoft-Windows-Ras-NdisWanPacketCapture（VPN/远程访问）事件解码的支持，并在数据包注释中添加了线程 ID（TID）。
• 1.8.0 版本：在 VMSwitch 数据包的注释中添加了 RSS Hash 值。
• 1.7.0 版本：在数据包注释中包含了 VMSwitch 数据包信息。
• 1.6.0 版本：启用了 ControlFlowGuard 安全功能。
• 1.5.0 版本：将 iftype 和 ifindex 写入接口描述块，并静态链接 C 运行时库，因此不再需要安装 vcredist。
• 1.4.1 版本：修复了一个导致写入损坏数据包的错误。
• 1.4.0 版本：自动推断原始片段长度，如果捕获的片段被截断。
• 1.3.0 版本：在每个数据包中添加了一个包含进程 ID（PID）的注释。
• 1.2.0 版本：写入每个数据包的方向信息（epb_flags）。
• 1.1.0 版本：增加了对多事件数据包的支持，这些数据包在 Win8 及更早版本的跟踪中找到。

通过这些更新，etl2pcapng 不仅提高了转换效率，还增加了对更多网络捕获场景的支持，使得用户在使用 Wireshark 进行网络分析时更加便捷和高效。

etl2pcapng Utility that converts an .etl file containing a Windows network packet capture into .pcapng format. 项目地址: https://gitcode.com/gh_mirrors/et/etl2pcapng