如何在windows中捕获命名管道流量

Question

我想检查我在两个进程之间使用的命名管道是否安全。 尽管许多人说可以嗅探命名管道流量。 我没有找到任何具体的方法来捕获命名管道流量。

Answer 1

您可以使用“ 管道监视器 ”，它可以让您查看流经Windows命名管道的内容。

此外，要限制对命名管道的访问，可以在调用CreateNamedPipe函数时为命名管道指定安全描述符。 安全描述符控制对命名管道的客户端和服务器端的访问。 请参阅MSDN文档 。

Answer 2

你可以使用api挂钩。 你尝试过程监控吗？

Answer 3

Sysmon 事件 ID 17 和 18 是您捕获和查找此信息的位置。