从数据包有效负载解密和解析协议和URL

Question

我们正在使用pf_ring来捕获数据包。我们能够从头信息中解密源和目标ip，mac等信息。现在我们进入有效载荷以决定协议类型，URL和其他信息。我们看到tcpdump和wireshark做了很好的解析。我已经下载了tcpdump，但无法找到解析的位置，以找出应用程序协议和URL。我知道它存在，所以我们不想重新发明轮子。