Reconstruindo o conteúdo da web através do Wireshark

Question

Suponha que eu tenha um log de tráfego do Wireshark em um site.

Posso reconstruir vários elementos como arquivo HTML, arquivos de imagem, arquivos de script java, etc?

Idealmente, seria necessário o arquivo .pcap e automaticamente gerar arquivos individuais.

    

Answer 1

Por que você quer fazer isso dessa maneira? Algo não é bem o nível?

Pessoalmente, não vi nenhum programa como o que você descreveu.

Pensando nisto, seria prático uma tarefa bastante difícil e melhor obtida a partir de dados de origem salvos em backup. Os pacotes capturados provavelmente não estariam na mesma ordem devido a janelas e retransmissões e afins.

Eu posso gastar tempo e esforço dependendo do valor subjacente da informação que você está tentando construir (isto é, questões criminais ou forenses).

    

Answer 2

Desde que o cliente tenha usado um novo fluxo TCP para cada elemento baixado, você pode fazer isso com o wireshark.

Use a opção Seguir Fluxo TCP no menu do botão direito em cada um dos fluxos TCP. Isso lhe dará todos os pacotes envolvidos nessa sessão. Na parte inferior da caixa de diálogo, altere a lista suspensa "Toda conversa" para que ela inclua apenas o tráfego do servidor para o cliente.

Depois, você pode salvar como Raw, escolhendo o nome de arquivo apropriado a cada vez.

    

Answer 3

Eu encontrei este artigo, que parece descrever como fazer o que você está tentando fazer:

link