windows 自带命令抓包+转为wireshark流量

内置命令

抓包命令

netsh trace start capture=YES

2025-07-30T12:02:16.png

停止抓包

netsh trace stop

2025-07-30T12:05:04.png

数据转换

  • 使用etl2pcapng工具把etl转为wireshark可识别的流量
etl2pcapng.exe NetTrace.etl out.pcap

工具github
快速下载

评论 (0)

还没有评论,来抢沙发吧。

发表评论

评论需经审核后显示。