cmdを介したパケットキャプチャ

何もインストールせずに（できればpcapでさえも）パケットキャプチャ（コマンドライン）のスクリプトを作成するために使用できるツールがあるかどうかを知りたいです。これはWindowsマシン用です。ツールは管理者の資格情報で実行されます。

送受信されるパケットの送信元/宛先IPとポートのペアを収集したいだけです。セッションはミリ秒以内に開閉できるため、Netstatは機能しません。

クイックグーグルでは、高価なツールにお金を払うか、GUIベースのツールに固執する必要があることがわかります。

Windows 7以降には、この機能が組み込まれています 。http：//blogs.msdn.com/b/canberrapfe/archive/2012/03/31/capture-a-network-trace-without-installing-anything-works-for- shutdown-and-restart-too.aspx

ショートバージョン：

1. 管理者特権でコマンドプロンプトを開き、次を実行しますnetsh trace start persistent=yes capture=yes tracefile=c:\temp\nettrace-boot.etl（\ tempディレクトリがあることを確認するか、別の場所を選択します）。

2. スローブートシナリオをトレースしている場合は、問題を再現するか、再起動してください。

3. 管理者特権でコマンドプロンプトを開き、次を実行します。 netsh trace stop

トレースはc：\ temp \ nettrace-boot.etl **または保存した場所に保存されます。netmonを使用して、別のマシンでトレースを表示できます。