Hola a todos!
Vamos a ver como poder capturar el tráfico de red de un sistema Microsot Windows para poder extraer información sobre algún tipo de problema.
Lo primero que haremos es aceder a un command con privilegios de administrador.
Después ejecutaremos el comando:
# netsh trace start persistent=yes capture=yes tracefile=c:\temporal\captura.etl
Tras lanzarlo deberíamos ejecutar las tareas que queremos capturar.
Ddespués, deberíamos lanzar el comando:
# netsh trace stop
Con esto tendríamos la información que podríamos estudiar posteriormente.
Espero que os resulte útil.
Un saludo