本文介绍了如何利用Wireshark捕获和分析网络流量，通过过滤、数据包拆分重组，找到并还原上传的文件。在ARP欺骗的情景下，黑客尝试恢复通过Wireshark捕获的文件数据。通过Winhex的16进制编辑功能，删除不必要的请求信息，最终成功恢复出原始文件。
Wireshark的功能上来看，只是监听网络流量信息并完整的记录下来，起到还原现场的作用。Winhex是一款非常优秀的16进制收费的编辑器。本节使用的是winhex的评估版本，可以满足本实验需要。如果想对winhex有更深层次的了解，建议去官方网站上进行详细了解。
实验情景：
黑客A通过ARP欺骗，使用wireshark获取了整个局域网内的网络流量信息。无意之中，他发现有人在某个网站上上传了一份文件。但是他不知道怎么样通过wireshark去还原这份文件，没办法，他将监听到的数据包保存为了一份wireshark的监听记录，将通过以下三个任务完成那份上传文件的还原。
打开桌面上的实验数据包
使用wireshark的filter模块对数据包进行过滤
2697
3627
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
