如何在 Windows 中捕获命名管道流量

【问题标题】：How to capture the named pipe traffic in windows如何在 Windows 中捕获命名管道流量
【发布时间】：2017-06-15 14:05:34
【问题描述】：

我想检查我在两个进程之间使用的命名管道是否安全。尽管许多人说可以嗅探命名管道流量。我没有找到任何具体的方法来捕获命名管道流量。

【问题讨论】：

【解决方案1】：

Sysmon 事件 ID 17 和 18 是您捕获和查找此信息的位置。

【讨论】：

【解决方案2】：

您可以使用“Pipe Monitor”来查看流经 Windows 命名管道的内容。

此外，为了限制对命名管道的访问，您可以在调用 CreateNamedPipe 函数时为命名管道指定安全描述符。安全描述符控制对命名管道的客户端和服务器端的访问。见MSDN doc。

【讨论】：

【解决方案3】：

您可以使用 api 挂钩。你试过进程监视器吗？

【讨论】：