Execute o Wireshark para obter um rastreamento da atividade da rede. Comece a capturar no Wireshark, tente montar e pare de capturar.
O Wireshark pode analisar e classificar o tráfego da rede. Use o filtro tcp.port >= 137 && tcp.port <= 139
para selecionar o tráfego do NetBios. Existem smb.*
filters para ver mensagens específicas no protocolo SMB.