Wireshark lua 插件提取PCAP报文中文件，图片，视频

本文将介绍一种简单高效的方式提取 PCAP 报文中的文件，将通过PCAP报文中数字证书、图片、视频等为例进行讲述，作为我的专栏《wireshark从入门到精通》中的一篇。 首先简单说明一下报文中这些文件，图片视频的产生过程。整体的原理其实很简单，就是数字证书、图片以及视频这些文件以二进制存储在发送端。按照顺序从文件的开始，顺序传输给通信的另一方，直到文件的结束。这里面可能隐含一个问题就是，主机字节

>>阅读原文<<