您必須在 Windows Server 2022 Core 主機上擷取流量，然後使用最新的協定解碼器分析 SMB 3.1.1 和 TLS 1.3 握手。您應該使用哪個工具集？

正確答案是「在伺服器上使用 tshark/dumpcap 擷取，並在您的工作站上使用 Wireshark 分析 pcapng」。這是因為 Wireshark 及其命令列工具 tshark/dumpcap 提供對 SMB 3.1.1 和 TLS 1.3 協定的最新解碼支援，並且能夠處理 pcapng 格式。在 Server Core 上直接使用 tshark/dumpcap 進行擷取，然後將檔案傳輸到具有圖形使用者介面 (GUI) 的工作站上使用 Wireshark 進行分析，是最佳實踐。 Microsoft Network Monitor 3.4 已停產，且不完全支援 SMB 3.1.1 和 TLS 1.3 的最新解碼。Microsoft Message Analyzer 也已停產，並且不建議用於新部署。NMCap 是 Network Monitor 的命令列工具，同樣已停產且缺乏現代協定解析器。