wireshark提取文件

wireshark可以很简单地在指定的数据流中提取文件。首先，选中要提取文件的数据包。wireshark会标明文件的类型，因此我们能够区分出这是一个什么类型的文件。另外，wireshark本身也可以提取文件并保存在本地。对于文件隐写方面，wireshark也可以用来提取其他文件中的隐写信息。此外，dd是linux系统上的一个命令，用于在一个指定的块上拷贝文件并根据需要转换，这个特性也很适合我们提取文件。