内置命令

抓包命令

netsh trace start capture=YES

2025-07-30T12:02:16.png

停止抓包

netsh trace stop

2025-07-30T12:05:04.png

数据转换

  • 使用etl2pcapng工具把etl转为wireshark可识别的流量

    etl2pcapng.exe NetTrace.etl out.pcap

工具github
快速下载