proc-sniffer：在 Windows 上按进程抓包

开发者 xiao77mwq 指出，Windows 上 Wireshark 的 _ws.process.id 字段在 libpcap 抓包路径下永远为空，无法按进程归属流量；他用 pktmon 补出一条按 PID 抓包的路径，并封装为工具 proc-sniffer。 proc-sniffer 以 pktmon 按 PID 抓包，可选叠加 mitmproxy 在 L7 层按源端口反查 PID，只记录目标进程的明文。运行需管理员权限；若机器未安装 Wireshark，则没有 tshark，_ws.process.id 过滤不可用。作者要求仅对自有或获书面授权的软件使用，工具以 MIT 协议开源。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。