![如何在 Microsoft Network Monitor 3.x 捕获文件中查看 http/https URL?](https://linux22.com/image/542969/%E5%A6%82%E4%BD%95%E5%9C%A8%20Microsoft%20Network%20Monitor%203.x%20%E6%8D%95%E8%8E%B7%E6%96%87%E4%BB%B6%E4%B8%AD%E6%9F%A5%E7%9C%8B%20http%2Fhttps%20URL%EF%BC%9F.png)
我以前出于各种原因使用过 Microsoft Network Monitor 3.x,但今天我意识到我不知道如何在对话中识别 URL。我已将其设置为“Windows”解析器配置文件,并且我看到了 TCP 和 TLS 数据包列表,但希望有一个简单的技巧可以解密数据包详细信息中请求的 HTTP URL。Fiddler 没有向我显示此应用程序访问 Web 的任何内容,因此我求助于 netmon,它向我显示了对话,但不确定如何挖掘 URL(如果可能)。
答案1
有一位开源 NetMon“专家”可以解密 SSL。只要您使用它支持的密码套件之一,并且显然您有适当的私钥,您就应该能够解密流量。
答案2
“Microsoft 网络监视器”不解码 https 流量。
您也可以使用网络监控程序(例如:WFilter、websense)。