标签： encryption wireshark rpc dce
我的pcap包含DCE / RPC流量，并且在开始时通过NTLMSSP进行身份验证。如果我有NTLMSSP NT密码，Wireshark（或其他工具）是否可以解密DCE / RPC通信？ 在Wireshark协议首选项中，我在NTLMSSP选项卡下输入了NT密码，但仍然在DCE / RPC数据包中，我看到“Ecrypted stub data”而不是解密内容......