Come estrarre immagini da Wireshark

Wireshark è un'utilità analizzatore di protocollo di rete che aiuta a monitorare la sicurezza della rete. Il programma permette anche di intercettare dati sulla rete e riassemblarli nella forma originale, inclusi file immagine allegati alle email. Una volta catturata un'email con allegato, puoi salvarla sul disco locale.

Passo 1

Fai doppio clic sull'icona "Wireshark" sul computer.

Passo 2

Clicca il menu "Modifica" sulla barra di navigazione in alto e seleziona "Preferenze". In alternativa, premi contemporaneamente "Shift", "Ctrl" e "P".

Passo 3

Clicca l'icona "+" accanto a "Protocolli" nella barra laterale sinistra della nuova finestra. Vai a "TCP" nell'elenco protocolli espanso. Devi scorrere parecchio, l'elenco è esteso.

Passo 4

Spunta la casella "Consenti al subdissectore di riassemblare flussi TCP". Dovrebbe essere abilitata ora.

Passo 5

Torna all'elenco protocolli nella barra laterale e clicca l'opzione protocollo "HTTP".

Passo 6

Spunta le caselle "Riassembla header HTTP su segmenti TCP multipli" e "Riassembla corpi HTTP su segmenti TCP multipli". Clicca "Applica" per salvare, poi "OK" per uscire.

Passo 7

Clicca il menu "Cattura" dalla barra in alto e seleziona "Avvia". In alternativa, premi "Ctrl" e "E" per iniziare a catturare dati. Lascia che il programma catturi abbastanza dati, poi ferma la cattura.

Passo 8

Vai al menu cattura sotto e cerca un pacchetto nell'elenco marcato "HTTP/1.1 200 OK (JPEG JPG)" nella colonna "Info". Clicca quella riga.

Passo 9

Trova il testo "JPEG File Interchange Format" nel pannello sotto, tasto destro e seleziona "Esporta byte pacchetto selezionati". Salva il contenuto in un file sul computer.