Instalar Wireshark no computador de passagem do defeito (C.C.) seria o melhor método. Você pode igualmente verific para fora como começar o wireshark capturar da linha de comando e criar uma tarefa programada que comece quando o computador começa acima. O monitor da rede de Microsoft é uma outra grande ferramenta livre para capturar o tráfego de rede.