Estou acostumado a analisar os tempos de resposta do tráfego HTTP e outras informações estatísticas úteis usando o justniffer para servidores equipados com o Linux.
Alguém sabe sobre um sniffer http como o justniffer para o servidor Windows?
Wireshark será executado com a porta do windows da libpcap (o instalador inclui).
O Fiddler2 é um proxy HTTP apenas para uma boa depuração, mas mais a partir de um POV do navegador.
Wireshark é a coisa mais próxima de justniffer, embora com uma GUI. Ele pode seguir e remontar fluxos TCP e decodificar o HTTP com muita clareza.
O Wireshark tem a ferramenta de linha de comando TShark.exe (e não apenas isso).
Você também pode usar o Microsoft Network Monitor 3.4. Se você monitorar o tráfego HTTP, verifique o HTTP Solucionar problemas no layout da coluna.
O NM 3.4 também possui nmcap.exe para monitorar quadros por linha de comando.
Há também o RawCap, que permite capturar quadros da interface de MS Loopback do TCP (127.0.0.1).