pktmon filter add -p 445 pktmon start --etw -p 0 -c 13 pktmon format PktMon.etl -o test.txt pktmon pcapng <input> -o <output> pktmon start --etw -p 0 -c 13 -l real-time pktmon start --etw --pkt-size 0 --comp 1