Windows Server 2022 Core ホストでトラフィックをキャプチャし、後で最新のプロトコルデコーダーを使用して SMB 3.1.1 および TLS 1.3 ハンドシェイクを分析する必要があります。どのツールセットを使用すべきですか？

tshark/dumpcapはWindows Server Coreでトラフィックをキャプチャするためのコマンドラインツールであり、Wiresharkはキャプチャされたpcapngファイルを分析するための強力なGUIツールです。この組み合わせは、SMB 3.1.1およびTLS 1.3のような最新のプロトコルをデコードするのに最適です。Microsoft Network Monitor 3.4は古く、これらの新しいプロトコルを完全にサポートしていません。Microsoft Message Analyzerもサポートが終了しており、最新のプロトコルデコードには適していません。NMCapはNetwork Monitorの一部であり、同様に最新のプロトコルをサポートしていません。