Wireshark lua 插件提取PCAP報文中文件，圖片，視頻

本文將介紹一種簡單高效的方式提取 PCAP 報文中的文件，將通過PCAP報文中數字證書、圖片、視頻等爲例進行講述，作爲我的專欄《wireshark從入門到精通》中的一篇。 首先簡單說明一下報文中這些文件，圖片視頻的產生過程。整體的原理其實很簡單，就是數字證書、圖片以及視頻這些文件以二進制存儲在發送端。按照順序從文件的開始，順序傳輸給通信的另一方，直到文件的結束。這裏面可能隱含一個問題就是，主機字節

>>阅读原文<<