侧边栏
2022年3月4日
利用WireShark将pcap数据流还原文件
摘要： 利用WireShark将pcap数据流还原文件 使用工具： WireShark WinHex 1.打开pcap文件 2. 对数据流进行筛选 利用ctrl+f打开或Edit/编辑查找分组选择分组字节流、字符串，筛选框输入“jpg"回车查找，得到筛选后的数据流 3. 追踪流 选择任意结果的一行右键->追 阅读全文
posted @ 2022-03-04 17:09 菜鸟-传奇 阅读(1122) 评论(0) 推荐(0) 编辑