सेमी के माध्यम से पैकेट पर कब्जा

Question

मैं जानना चाहता हूं कि क्या कोई ऐसा उपकरण है जिसे मैं पैकेट कैपचर (कमांड लाइन) का उपयोग करके कुछ भी स्थापित किए बिना स्क्रिप्ट कर सकता हूं (और अधिमानतः पेन भी नहीं)। यह विंडोज मशीनों के लिए है; उपकरण प्रशासनिक क्रेडेंशियल के साथ चलाया जाएगा।

मैं सिर्फ स्रोत / गंतव्य आईपी और पोर्ट जोड़ी को अंदर और बाहर भेजे गए पैकेट के लिए चमकाना चाहता हूं। नेस्टैट काम नहीं करेगा, क्योंकि सत्र मिलिसेकंड के भीतर खुल और बंद हो सकते हैं और छूट जाएंगे।

त्वरित googling से पता चलता है कि या तो मैं एक महंगे टूल के लिए भुगतान करने जा रहा हूं या GUI आधारित टूल से चिपका रहूंगा।

Answer 1

विंडोज 7 और इसके बाद के संस्करण इस सुविधा में बनाया गया है। Http://blogs.msdn.com/b/canberrapfe/archive/2012/03/31/capture-a-network-trace-without-installing-anything-works-for- बंद और पुनः आरंभ-too.aspx

लघु संस्करण:

1. एक उन्नत कमांड प्रॉम्प्ट खोलें और चलाएं: netsh trace start persistent=yes capture=yes tracefile=c:\temp\nettrace-boot.etl(सुनिश्चित करें कि आपके पास एक \ temp निर्देशिका है या कोई अन्य स्थान चुनें)।

2. यदि आप धीमी बूट परिदृश्य को ट्रेस कर रहे हैं, तो समस्या को पुन: उत्पन्न करें या रिबूट करें।

3. एक उन्नत कमांड प्रॉम्प्ट खोलें और चलाएं: netsh trace stop

आपके ट्रेस को c: \ temp \ nettrace-boot.etl ** या जहाँ कभी आपने इसे सहेजा है, में संग्रहीत किया जाएगा। आप नेटमोन का उपयोग करके किसी अन्य मशीन पर ट्रेस देख सकते हैं।

Comments

बढ़िया है, एक नेटवर्क व्यवस्थापक के लिए निश्चित रूप से एक अच्छा उपकरण

— व्यक्ति

क्या आप किसी भी संयोग से जानते हैं कि क्या उबंटू फ़ाइल का विश्लेषण Ubuntu 14.04 सिस्टम पर किया जा सकता है?

— कैस्परल्ड

प्रत्यक्ष नहीं। blogs.technet.com/b/yongrhee/archive/2013/08/16/…

— mfinni

और यहाँ मैं उम्मीद कर रहा था कि मैं पैकेट ट्रेस कैप्चर करने के आपके कुछ सरल निर्देशों पर कुछ कम तकनीकी विंडोज उपयोगकर्ताओं को इंगित कर सकता हूं। इतनी अच्छी तरह से काम करने के लिए नहीं जा रहा है, अगर मुझे उन सभी उपयोगकर्ताओं को सभी चरणों के माध्यम से एक और प्रोग्राम स्थापित करने के लिए मार्गदर्शन करना है, जिसके परिणामस्वरूप फ़ाइल को प्रयोग करने योग्य प्रारूप में परिवर्तित करने के लिए: - /

— kasperd

कुछ बिंदु पर, आपको ट्रेस पढ़ने के लिए तकनीकी रूप से जानकार व्यक्ति की आवश्यकता होगी; जो कोई भी व्यक्ति रूपांतरण कर सकता है।

— mfinni