wireshark文件還原

Wireshark的功能上來看，只是監聽網絡流量信息並完整的記錄下來，起到還原現場的作用。Winhex是一款非常優秀的16進制收費的編輯器。本節使用的是winhex的評估版本，可以滿足本實驗需要。如果想對winhex有更深層次的瞭解，建議去官方網站上進行詳細瞭解。   實驗情景：   黑客A通過ARP欺騙，使用wireshark獲取了整個局域網內的網絡流量信息。無意之中，他發現有人在某個網站上上傳

>>阅读原文<<