Windows Proxy erzwingen, ADFS/WAP sniffen mit MITM

[izakstern]

Hallo zusammen,

gerne würde ich mit Wireshark den Verkehr zwischen einem WAP und einem ADFS-Server analysieren. Nun ist dieser ja (leider) verschlüsselt, sodass ich den Plan hatte einen Man-in-the-middle-Proxy (mitmproxy) dazwischen zu schalten um die KeyExchanges aufzuzeichnen.

Leider schaffe ich es nicht, den WAP zu zwingen diesen Proxy zu benutzen. Ich habe bereits die Einstellungen des Internetexporers sowie direkt WinHTTP via nethsh versucht, leider ohne Erfolg. Die Maschinen sind alle Hyper-V-Gäste.

Ich bin leider nicht der Netzwerkspezialist, weiß jemand wie ich mein Problem lösen kann? Kann ich irgendwie den gesamten Verkehr der Maschine Zwangsweise über den Proxy schicken? Muss ich das irgendwie transparent machen?

Vielen Dank schonmal!

 

[cloudman]

Fiddler sollte gehen ansonsten ETW Tracing.
Hier einige links : https://www.google.com/search?q=ADFS-Server+network+trace&oq=ADFS-Server+network+trace

 

[izakstern]

Danke für die schnelle Antwort, leider hilft es nicht. Fiddler zeigt den Verkehr leider ebenfalls nicht an.