Windows10 のpktmonが使いやすかったので、 Windows7/8以降のnetsh trace コマンドと Linuxのtcpdump/tsharkとの簡単な比較も兼ねてスライドを起こしました。