【电子取证】Wireshark教程：从流量包中导出文件

文章关键词：电子数据取证、计算机取证、手机取证、网络安全、电子物证

在进行网络流量分析中，往往需要从获取到的流量包中导出文件，进行更仔细的检查。本文主要介绍如何从流量包中，导出不同类型的文件。

知识领域

一、主要介绍以下几个协议文件的导出：

1.从HTTP流量导出文件

2.从SMB流量导出文件。

3.从SMTP流量导出文件。

4.从FTP流量导出文件。

操作步骤

一、从HTTP流量导出文件

使用wireshark打开例1.pacp文件，使用http.request过滤流量包，找到两个GET请求，第一个请求以doc文件结束，第二个请求以exe文件结束。

现在将这两个文件进行导出，我们可以点击文件—导出对象—HTTP。分别导出两个文件到指定目录