我正在尝试捕获网络流量 - 特别是 Windows 中的管理帧（以及来自这些帧的特别是信标帧）。 我的无线网卡Intel Wifi AX201 160mhz是似乎支持监控模式。我花了几个小时浏览了很多文章，发现这颗宝石- 这似乎总结了所有内容。正如文章所解释的那样 - 默认情况下，无线接口不允许捕获网络中交换的所有内容 - 通常捕获实用程序将捕获的唯一类型的网络帧是数据帧。正如我在顶部提到的，我追求的是信标帧，它由管理帧的特定子类型。 运行 netmon 并在无线网卡上启动捕获确实会显示类型为 10（2）的帧（应用以下过滤器：）frame.WiFi.Fram...
我在 windows8.1 中以管理员身份使用 powershell。我输入命令Restart-Service netmon但失败，未找到服务。好的，那么我该如何重新启动 netmon？ ...
%20%E4%B8%8D%E6%98%BE%E7%A4%BA%E6%9F%90%E4%BA%9B%20UDP%2FTCP%20%E7%BD%91%E7%BB%9C%E6%B4%BB%E5%8A%A8%E4%BA%8B%E4%BB%B6%EF%BC%8C%E5%9C%A8%E7%BD%91%E7%BB%9C%E7%9B%91%E8%A7%86%E5%99%A8%E4%B8%AD%E6%98%BE%E7%A4%BA.png)
我有时会观察到 Process Monitor 和网络监视器. Process Monitor 不显示某些 UDP/TCP 网络事件。 以下是一个例子： 网络使用* \\test12345.domain.local\test 在 Netmon 中显示为： 在进程监视器中显示： 为什么网络基本输入输出系统进程监视器中缺少名称服务（：137）通信？ （我已经在多台虚拟和物理 Windows PC 上进行了测试，例如 Windows Server 2008 R2、Windows 7 和 Windows Server 2008。） ...