Как я могу увидеть http/https URL в файлах захвата Microsoft Network Monitor 3.x?
Ранее я использовал Microsoft Network Monitor 3.x по разным причинам, но сегодня понял, что не знаю, как определить URL-адрес внутри разговора. Я установил его для профиля парсера "Windows" и вижу список пакетов TCP и TLS, но надеялся, что есть простой способ расшифровать URL-адрес HTTP, запрашиваемый в деталях пакета. Fiddler не показывает мне ничего для этого приложения, обращающегося к Интернету, поэтому я прибегнул к netmon, который показывает мне разговоры, но не уверен, как выкопать URL, если это возможно.
2 ответа
Существует NetMon "эксперт" с открытым исходным кодом, который может расшифровать SSL. Пока вы используете один из поддерживаемых наборов шифров и, очевидно, у вас есть соответствующий закрытый ключ, вы сможете расшифровать трафик.
"Microsoft Network Monitor" не декодирует трафик https.
Вместо этого вы можете использовать программу интернет-мониторинга (например: WFilter, websense).