侧边栏
摘要: 利用WireShark将pcap数据流还原文件 使用工具: WireShark WinHex 1.打开pcap文件 2. 对数据流进行筛选 利用ctrl+f打开或Edit/编辑查找分组选择分组字节流、字符串,筛选框输入“jpg"回车查找,得到筛选后的数据流 3. 追踪流 选择任意结果的一行右键->追 阅读全文
posted @ 2022-03-04 17:09 菜鸟-传奇 阅读(213) 评论(0) 推荐(0) 编辑