Wireshark系列之6 數據流追蹤

轉自：http://blog.51cto.com/yttitan/1738099 以下內容主要是引用自合天網安中的一個實驗案例：黑客A通過ARP欺騙，使用Wireshark獲取了整個局域網內的網絡流量信息。無意之中，他發現有人在某個網站上上傳了一份文件。但是他不知道怎麼樣通過Wireshark去還原這份文件，沒辦法，他將監聽到的數據包保存爲了一份Wireshark的監聽記錄，打算去向你請教。你能幫

>>阅读原文<<