PowerShell 抓取网络日志

豆子今天想看看PowerShell是否有像Winsock之类的方式抓包，不过很遗憾，他有一个NetEvenPacketCapture的模块，但是他不像wireshark那样可以直接抓取TCP/IP包，他获取的是Windows的网络日志。优点是我可以直接用get-winEvent来分析内容了，缺点是我还是看不见直接的包的内容。 整个模块一共有23个命令，新手一般会比较迷糊到底怎么用。 豆子主要参考了

>>阅读原文<<