Wireshark系列之6 數據流追蹤

以下內容主要是引用自合天網安中的一個實驗案例：黑客A通過ARP欺騙，使用Wireshark獲取了整個局域網內的網絡流量信息。無意之中，他發現有人在某個網站上上傳了一份文件。但是他不知道怎麼樣通過Wireshark去還原這份文件，沒辦法，他將監聽到的數據包保存爲了一份Wireshark的監聽記錄，打算去向你請教。你能幫助他找到那份上傳的文件嗎？ 我們可以自己準備一張圖片test.jpg，並隨便找一個

>>阅读原文<<