Microsoft Network Monitor - Download

因此，在工作中发生奇怪的网络中断后，我最终深入研究了 Microsoft Network Monitor。我的老板想知道为什么一台服务器占用流量，而常用的工具却无法减少流量。就在那时我发现了这个老式的数据包嗅探器。它并不华丽，但它的作用正如其所言：捕获数据包并向您显示谁发送了什么、何时发送以及如何发送。如果您热衷于网络诊断，那么这种工具可以让您看到 LAN 的原始心跳。

好东西

真正引人注目的是它的详细程度。您实际上可以看到每个帧的完整标头 - 源和目标 MAC、IP 地址、TCP 或 UDP 等协议类型，甚至可以查看有效负载。我曾经发现一个流氓脚本向死端点发送重复的 POST 请求。这是基本监控工具会错过的事情。而且它是免费的，如果您的预算紧张，这一点很重要。另外，它可以在较旧的 Windows 版本上运行，因此无需升级即可嗅探数据包。界面并不漂亮，但很实用——就像老式的网络示波器一样。

不太好的

但是，学习曲线？是的，很陡。如果你以前从未见过数据包，那么这个东西就毫无意义。在线帮助是有的，但是很密集。我花了一个小时才弄清楚如何按端口 80 进行过滤。此外，它仅适用于支持混杂模式的网卡 - 因此，如果您使用的是带有廉价网络适配器的笔记本电脑，那么您可能会不走运。老实说，与 Wireshark 这样的现代工具相比，它感觉已经过时了。 Wireshark 具有更好的过滤器、实时解码和社区支持。但是，如果您陷入旧环境中或者只是想要简单的东西而不安装大型应用程序，网络监视器仍然可以使用。

底线

如果您需要深入了解 Windows 上的原始网络流量并且已经了解协议的相关信息，请继续下载 Microsoft Network Monitor - Windows 版下载。它是免费的、有效的，而且不会使您的系统崩溃。但如果您对此不熟悉，请跳过它并从 Wireshark 开始。这是为那些不需要花哨的东西——只需要数据的退伍军人准备的。