使用windows自带的网络工具抓包_windows抓包wifi
haoteby 2025-08-30 21:55 11 浏览
1 使用windows自带的网络工具抓包
1.1 windows下抓包过程
1.2 抓包文件分析
在音视频领域，涉及到对接码流传输的各种问题，很多是通过抓包来定位，常用的抓包工具，windows下使用wireshark，linux下tcpdump，这两种是我使用最多的，最近定位一个现场问题，现场客户机电脑不能随便安装软件，且安装wireshark一般需要中断以下网络，对此客户是不允许的，在不得已的情况下，使用windows自带的网络分析命令抓取网络包，然后传输到自己的电脑上进行分析，这里记录下使用方式。
1.1 windows下抓包过程
使用的是shell工具netsh，netsh(Network Shell) 是一个windows系统本身提供的功能强大的网络配置命令行工具，其未windows自带的网络配置分析工具，windows 7及以上的版本，应该都带，这里只介绍抓包流程，如果要详细了解参照如下文章：
https://blog.csdn.net/weixin_49058775/article/details/121351578?spm=1001.2014.3001.5506
抓包过程如下：
以管理员的方式打开cmd，输入如下命令，开启抓包过程：
netsh trace start capture=YES
cmd中输入如下命令，停止抓包：
netsh trace stop
等一段时间，一般会在 C:\Users\WANGDE~1\AppData\Local\Temp\NetTraces\下生成，NetTrace.etl，拷贝到本机的电脑上
此文件可用Microsoft Message Analyzer(mma) 打开后，转换成cap，然后通过wireshark分析，也可以直接通过mma分析,不过我看不习惯
1.2 抓包文件分析
上文生成的etl文件拷贝到本机电脑后，本机电脑要先安装Microsoft Message Analyzer(mma)，才能分析，其安装包我这里放到百度网盘中，关注公众号：壹零仓,发送消息：mma，即可获取链接:
32位MessageAnalyzer.msi
64位MessageAnalyzer.msi
安装完成以后，打开MMA，打开NetTrace.etl文件，等到mma分析完成后，打开file->save as可选择export 为cap格式文件，如下：
相关推荐
- 全球仅 1 辆!粉橙“郁金香”GT4 RS炸街，赞德沃特周末围观指南
-
“各位直男同胞，如果你女友突然送你一束‘郁金香’，别急着感动——万一钥匙在手，0-100km/h3.4秒，你会先感动还是先腿软？”...
- 国际足坛那些与国旗无关的国家队球衣
-
在世界足坛，国家队的球衣颜色一般都与国旗的颜色有关，不过也有例外。都知道意大利球衣由绿白红三色组成，但意大利球衣却是蓝色的，这是为什么呢？事实上意大利从1922年起就穿蓝色球衣，而那是当时意大利王室的...
- 世界主权国家国旗一览(欧洲篇)_世界国家的旗帜
-
1、芬兰（芬兰共和国）2、瑞典（瑞典王国）3、挪威（挪威王国）4、冰岛（冰岛共和国...
- “黑色”机场:17国国旗全降半旗，荷兰王室和政府成员沉默以待
-
8年前，也就是2014年的7月23日，荷兰国王夫妇一身深沉黑装走在队伍的最前沿，身后跟着的是政府总理以及部分高级官员，没有例外，这些人的着装全都是清一色的黑装。不仅于此，机场上空的17个国家国旗也全部...
- LiveScore为范戴克庆生:史上唯一举起英超奖杯的荷兰队长
-
今天是利物浦队长范戴克的34岁生日，媒体LiveScore晒出海报为范戴克庆生。海报中，范戴克身披荷兰国旗，手举英超奖杯。LiveScore写道：“祝范戴克生日快乐！史上唯一举起英超奖杯的荷兰队长！...
- 为何很多国家都用三色条纹国旗?_为什么很多国家国旗是三道杠
-
为何很多国家都用三色条纹国旗？你有没有发现，很多国家的国旗都是三种颜色的条纹旗，荷兰、俄罗斯、法国的国旗甚至连颜色都一样，实在是很难区分。据统计，世界上近1/3的国家都用的是三色条纹旗：俄罗斯是横着的...
- 西欧12个国家国旗的设计者和由来_西欧12个国家国旗的设计者和由来简介
-
1、法国国旗的设计者：答：雅克·路易·大卫：出生于法国巴黎，法国新古典主义画派画家，毕业于法国皇家绘画雕塑院。1794年设计的三色旗被正式采用为法国国旗。2、俄罗斯国旗的设计者：答：彼得一世：出生于莫...
- 世界杯再现橙色风暴，荷兰队为何要穿橙色?原因竟是个谐音梗
-
在世界杯上的荷兰队，总是给人留下深刻的印象。大开大合的全攻全守踢法，两翼齐飞的性感足球让人过目不忘。作为球迷，首先希望橙色军团荷兰队能在2022年，再次掀起郁金香风暴。荷兰队的橙色球衣给人以青春活力的...
- 国旗太像了!欧洲人自己也分不清，闹了不少笑话
-
国旗是一个国家身份的象征。但很多小伙伴都发现了，欧洲很多国家的国旗都十分相似，“傻傻分不清”。...
- 每日一旗——西欧篇荷兰_荷兰 西欧
-
从这期文章开始，我将在每一期文章里给大家介绍一面国旗，（希望我能够坚持下去...
- 剧荒吗?爱奇艺高热度“谍战剧”TOP5，剧粉不容错过!
-
Win2000服务器配置共享权限的老问题至今还在坑人，运维稍不留神就被各种"访问被拒"搞崩溃。关键得揪住三个死结：SMB协议兼容性、跨系统认证机制、权限继承逻辑，少一个环节全网瘫痪。W...
- 紧急 全球爆发比特币勒索病毒攻击，紧急应对措施!
-
北京时间2017年5月12日20时左右，全球爆发大规模勒索软件感染事件，我国大量行业企业内网、阿里云等大规模感染，教育网受损严重，攻击造成了教学系统瘫痪，甚至包括校园一卡通系统。判定该勒索软件是...
- 曾利用驱动人生升级通道传播的木马下载器攻击方法再次升级
-
一、概述御见威胁情报中心1月25日再次监测到曾利用驱动人生升级通道传播的木马下载器攻击方法再升级。本次升级主要变化在于攻击模块，木马在之前的版本上，新增计划任务“DnsScan”，在其中将永恒之蓝攻击...
- 【建议收藏】292个聚丙烯牌号性能、用途汇总!
-
聚丙烯（PP）作为五大通用塑料之一，其产量占据着世界第二把交椅，国内产量也是不可小觑。...
- 系统小技巧:改变Windows 10默认登录验证方式
-
在早期的WindowsXP或Vista系统中，密码凭据是登录系统的唯一选项。Windows10则大大不同，它在登录时能够提供包括本地账户密码、网络账户密码、Pin码、图形码以及其他各种验证识别方式...