tcpdump 和 Wireshark，主要是围绕 Linux 平台的，那 Windows 平台呢？
事实上，从 Windows 98/NT 开始，Windows 上就基于 WinPcap 实现了抓包工具 Network Monitor。
它的使用方法和界面，跟 Wireshark 也比较类似。
这个工具比较有特点的地方是，它能抓取到报文跟进程之间的关系，也就是在抓包文件中，可以查看到特定进程相关的报文。
比如在下图的左侧栏，你选中一个进程，右侧展示的就是跟这个进程相关的报文了。
不过，无论是 WinPcap 库，还是 Network Monitor 应用程序，它们的开发工作都已经停滞很久了，所以功能上也比较老旧。比如，Network Monitor 的最后一个版本是3.4，但那也已经是 2010 年的事了。
建议你还是安装 Wireshark 好一些。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29990276/viewspace-2918020/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
最新文章
- chrony /ˈkrɑːni/ vs ntpd 的核心区别
- LightDB新特性-Oracle模式支持回收站功能
- centos stream 8
- benchmarksql 压测MySQL报Every derived table must have its own alias解决
- LightDB-A gpfdist 命令初体验
- 数据库的sort group by和hash group by
- PostgreSQL citus常见报错问题分析（二）DETAIL: Distributed relations cannot have
- 事务可见性的判断和事务隔离级别，PostgreSQL和MySQL实现上有啥区别
- LightDB Canopy 常见报错问题分析（一）
- LightDB/postgresql内置特性之访问oracle之oracle_fdw介绍
