产品简介
etl2pcapng 是一个Windows命令行工具，用于将pktmon和ndiscap生成的etl文件转换为pcapng格式，解决Wireshark无法直接打开etl文件的痛点。适合需要分析Windows网络流量的工程师和IT人员，提供更丰富的接口信息和数据包标记。
核心功能
- 转换etl文件为pcapng格式
- 保留接口组件作为pcapng接口
- 提供接口详细信息（如名称、IP地址、MAC地址）
- 保留pktmon pktgroupid用于数据包关联
- 标记操作系统丢弃的数据包
快速开始
- 从GitHub Releases页面下载预构建的etl2pcapng.exe
- 运行命令：etl2pcapng.exe in.etl out.pcapng
- 用Wireshark打开生成的pcapng文件进行分析
界面预览
与其他方案对比
| 对比项 | etl2pcapng | 同类方案 |
|---|---|---|
| 功能丰富度 | 保留接口信息、PacketId、标记丢包等高级功能 | 基本转换功能，信息保留较少 |
适合谁用
- 需要分析Windows网络包的网络工程师
- 使用Wireshark进行网络故障排除的IT支持人员
- 研究Windows网络栈的开发者
下载与版本
当前最新版本为 v1.11.0，发布于 2023-10-25。支持 Windows。点击页面「下载软件」按钮即可下载打包好的版本，根据你的电脑/手机系统来选择对应的软件。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/microsoft/etl2pcapng