pktmon filter add -p 445
pktmon start --etw -p 0 -c 13
pktmon format PktMon.etl -o test.txt
pktmon pcapng <input> -o <output>
pktmon start --etw -p 0 -c 13 -l real-time
pktmon start --etw --pkt-size 0 --comp 1
Correlating RPC interface UUID to their corresponding services