wireshark丢进追踪流里面,发现一个明显提示
有个png文件
foremost是不行的,需要另外一个有点老的软件tcpxtract
tcpxtract
通过下面命令安装:
apt-get install tcpxtract
使用方法:
tcpxtract -f XXX.pcap
然后就分离出来了一张图片了
wireshark丢进追踪流里面,发现一个明显提示
有个png文件
foremost是不行的,需要另外一个有点老的软件tcpxtract
tcpxtract
通过下面命令安装:
apt-get install tcpxtract
使用方法:
tcpxtract -f XXX.pcap
然后就分离出来了一张图片了