如何确定Wireshark中记录的数据包是由哪个程序发送的？

Question

我在 Wireshark 上学习了一些教程，以便分析在与 Web 服务器通信时发送和接收的数据包以供学习。

当我开始在 Wireshark 中侦听/记录数据包时，记录了如此多的数据包（每分钟 700 个数据包）。如果我关闭了所有会导致流量的程序，例如所有浏览器、登录、保管箱、转到会议等，那么有这么多流量是否正常？

为了尝试解决这个问题，我正在分析随机数据包。以这个过滤器为例：

我刚刚选择了一个随机 IP：74.125.130.99.

那么我怎么知道从什么程序中创建了这些数据包呢？另外，如何在我的计算机（192.168.0.139）和该服务器（74.125.130.99）之间获得有关该通信的更多信息？

我刚刚从 Wireshark 捕获中选择了一个随机 IP。还有其他 IP，我不知道它们为什么要与我的计算机通信。我怎么能弄明白呢？

Answer 1

进程 ID 不会进入 Wireshark 正在读取的流中。
Netmon更适合在 Windows 上执行此任务。