当前位置： 首页 > article >正文

Cyberchef配合Wireshark提取并解析TCP/FTP流量数据包中的文件

article 2024/12/24 11:30:53

前一篇文章中讲述了如何使用cyberchef提取HTTP/TLS数据包中的文件，详见《Cyberchef配合Wireshark提取并解析HTTP/TLS流量数据包中的文件》，链接这里，本文讲述下如何使用cyberchef提取FTP/TCP数据包中的文件。

FTP 是最为常见的文件传输协议，和HTTP协议不同的是FTP协议传输数据的通道是直接基于TCP进行传输的，因此还原FTP协议中的数据，就是直接还原传输层之上的数据，了解此方法有助于了解对于使用Wireshark无法解析的应用层协议传输的文件的数据还原。除了常见的HTTP，SMB，TLS，FTP等协议了，还有很多其他协议可以用来传输文件，在IANA端口数据库中搜索file transfer关键字，见这里，如下图1：
在这里插入图片描述


http://www.kler.cn/a/395126.html

相关文章：

  • Unity中有什么情况下是需要用UniTask替代其他异步方式的吗?
  • R 语言 | 绘图的文字格式(绘制上标、下标、斜体、文字标注等)
  • SPL06 基于stm32F103 HAL库驱动（软件模拟IIC）
  • Pytorch | 利用NI-FGSM针对CIFAR10上的ResNet分类器进行对抗攻击
  • Neo4j 图数据库安装与操作指南(以mac为例)
  • VLM--CLIP作分类任务的损失函数
  • NeRF在农业领域的应用-------------（1）
  • 深入理解ElasticSearch分词器：详解各种分词器的原理与应用
  • 鸿蒙学习生态应用开发能力全景图-开发者支持平台（5）
  • Spring——原理：IoC
  • FileLink跨网文件安全摆渡系统——企业数据流转的安全桥梁
  • 软件工程笔记二—— 软件生存期模型
  • 服务器上安装Orcale数据库以及PL SQL工具（中文）
  • /// ts中的三斜线指令 | 前端
  • OpenJudge_ 简单英文题_04:0/1 Knapsack
  • 高级java每日一道面试题-2024年11月04日-Redis篇-Redis如何做内存优化?
  • Ubuntu 20.04 配置开发环境(持续更新)
  • MySQL中字段类型和Java对象中的数据类型对应关系
  • 【3D Slicer】的小白入门使用指南三
  • 31.校园志愿者管理系统(基于springboot和vue的Java项目)
  • 【网络安全 | 身份授权】一文讲清OAuth
  • 3. JVM 发展历程
  • 24.11.10 css
  • 初遇Python-----python/anaconda/PyCharm安装应用问题
  • 算法训练（leetcode）二刷第二十六天 | *452. 用最少数量的箭引爆气球、435. 无重叠区间、*763. 划分字母区间
  • Spring Boot与工程认证：计算机课程管理的新策略