如何在 Microsoft Network Monitor 3.x 捕获文件中查看 http/https URL？

Question

我以前出于各种原因使用过 Microsoft Network Monitor 3.x，但今天我意识到我不知道如何在对话中识别 URL。我已将其设置为“Windows”解析器配置文件，并且我看到了 TCP 和 TLS 数据包列表，但希望有一个简单的技巧可以解密数据包详细信息中请求的 HTTP URL。Fiddler 没有向我显示此应用程序访问 Web 的任何内容，因此我求助于 netmon，它向我显示了对话，但不确定如何挖掘 URL（如果可能）。

Answer 1

有一位开源 NetMon“专家”可以解密 SSL。只要您使用它支持的密码套件之一，并且显然您有适当的私钥，您就应该能够解密流量。

Answer 2

“Microsoft 网络监视器”不解码 https 流量。

您也可以使用网络监控程序（例如：WFilter、websense）。