PCAP 报文中图片视频的自动化还原方法
作者/分享人：村中少年
网络协议工程师，计科本硕，热爱技术，CSDN博客专家。
PCAP 报文就是抓取实际在网络中传输的图片，视频等数据，然后以 PCAP 格式存储形成的文件。有的时候会遇到将 PCAP 中的码流还原成相应的图片，视频等原有格式的需求。例如运营商可能需要将一些监控的数据进行还原，来判定用户行为是否违法等。本场 Chat 内容就抛砖引玉，以几个场景为例来讲解一下如何借助 Wireshark 自动化的完成相关文件的还原。
- 使用 Wireshark Lua 插件还原SSL报文中的数字证书。
- 使用 Wireshark Lua 插件还原HTTP报文中的图片。
- 使用 Wireshark Lua 插件还原优酷网报文中的视频。
已有111人预订
预订达标
文章出炉
18.05.28
18.06.12
查看文章评论/提问
Triko1 年前
已经可以实现对报文的批量数据还原的，谢谢
村中少年（作者）2 年前
文中所需要的三个报文，均已经上传到CSDN和百度云的链接，如下：
https://download.csdn.net/download/javajiawei/10549785
https://pan.baidu.com/s/1c0Mz3dA12vl8CtA0Byk4vQ
苏明刚2 年前
没太看懂.实际上我是想学一些基础知识,比如说wireshark怎么调用lua脚本来进行检测这些.
Alinx2 年前
挺少的 好好研究
你可能还喜欢
肺炎模型分析和预测，向每⼀位在疾病中奋⽃的⼈致敬！
飞马网
一文快速全面掌握正则表达式+常用正则表达式示例
goto先生
求你别再花大价钱学 Python 之爬虫实战
周勤
Linux 面试题目大全（100 题）
Lisa
热门安全框架 Spring Securiy + JWT 精讲
九月长安
千万别让工资收入成为你唯一的收入来源
ilomilo
