Как перехватить трафик определенной программы?

wireshark

Если не известны адреса и порты, используемые программой - засовываете её в отдельный контейнер и перехватываете. Или, если есть такая возможность - назначаете программе для работы отдельный IP-адрес и используете его в качестве фильтра сниффера.

MS Network Monitor
https://blogs.technet.microsoft.com/ru_forum_suppo...

Вам поможет это:
https://www.tamos.ru/products/commview/
https://www.microsoft.com/en-us/download/details.a...
Удачи)

P.S. Забыл.... еще если совсем глубоко разобраться, то в коде программы можно найти типизированные заголовки и IP адреса.... Если разбираетесь) потом просто просеять трафик через них....

https://www.telerik.com/fiddler

А wireshark... ну удачи в декодировании TLS :)