Wireshark网络安全之传输层安全-取证实践
恢复传输中的JPG文件
无论传输层上层是哪一种协议
只要你你到了传输层
就必须使用UDP和TCP协议
保存的文件内容为HTTP头和图片数据
现在我们用winhex.exe恢复出原图片
打开winhex.exe后将文件拖到里面
删除里面的HTTP头
剩下的就是图片的16进制
最后另存为
扩展名用jpg
然后会生成原来的jpg文件
恢复传输中的JPG文件
无论传输层上层是哪一种协议
只要你你到了传输层
就必须使用UDP和TCP协议
保存的文件内容为HTTP头和图片数据
现在我们用winhex.exe恢复出原图片
打开winhex.exe后将文件拖到里面
删除里面的HTTP头
剩下的就是图片的16进制
最后另存为
扩展名用jpg
然后会生成原来的jpg文件