¿Cómo capturar el tráfico de una computadora en mi LAN?

Una cosa que puedes hacer para ver el tráfico es conectarlo a un enrutador que admita el reenvío de paquetes y ejecutar tiburones de alambre o cebollas de seguridad en una computadora Sperate. Sé que el uso de reglas de firewall en el enrutador (la instalación de dd-wrt lo permitirá) logrará esto.

Si desea capturar el tráfico utilizando una segunda máquina, ejecute un rastreador de paquetes (Wireshark, por ejemplo) en esa segunda máquina mientras está conectado a través de un concentrador (o puerto extendido / duplicado) con la máquina Win10. Capturará todos los paquetes que vea que son enviados por la máquina Win10. Podría hacer un escenario de reenvío de paquetes en la segunda máquina, pero eso puede ser complicado.

Como alternativa a la lista negra de los destinos de Microsoft, puede agregar a la lista blanca los destinos a los que desea que se conecte la máquina Win10. De esa manera, puede asegurarse de que solo los destinos que especifique reciban la comunicación, y si hay una gran cantidad de destinos de Microsoft a los que Win10 podría enviar, todavía está cubierto si realiza un cambio.

Dejando a un lado la paranoia, sugeriría buscar en grifos de redes baratas. Puede enchufar la interfaz del sistema y luego conectar el puerto de monitoreo a la interfaz de repuesto de otro sistema. Este otro sistema debería estar ejecutando tcpdump o wireshark en la interfaz de repuesto.