Можно сделать фильтр-драйвер, который внедряется в сетевой стек и всё перехватывает. То есть раньше можно было, сейчас может уже запретили, хотя зная МС - вряд ли.
Вообще, у LR есть несколько способов перехвата трафика:
- Вышеописанный (дефолтный) - прокся (как у жметра) - анализ файла с перехваченным трафиком (har или pcap из wireshark или ещё что-то, кажется saz из фиддлера)