Wiresharkから画像を取得する方法

Wiresharkは、ネットワークのセキュリティを監視するのに役立つネットワークプロトコルアナライザユーティリティです。このプログラムでは、ネットワーク上のデータを傍受して、電子メールに添付されている画像ファイルなど、元の形式に再構築することもできます。添付ファイル付きの電子メールをキャプチャしたら、それをコンピュータのローカルハードドライブに保存できます。

ステップ1

コンピュータの「Wireshark」アイコンをダブルクリックしてください。

ステップ2

上部ナビゲーションバーの編集メニューをクリックして、設定を選択します。または、キーボードのShift、Ctrl、Pキーを同時に押します。

ステップ3

新しいウィンドウの左側のサイドバーにあるプロトコルオプションの横にある+アイコンをクリックします。展開されたプロトコルリストの「TCP」に進みます。リストは広範囲にわたるので、かなり下にスクロールする必要があります。

ステップ4

サブセクターにTCPストリームの再利用を許可するオプションのチェックボックスをオンにします。今有効にする必要があります。

ステップ5

左側のサイドバーのプロトコルリストに戻り、「HTTP」プロトコルオプションをクリックしてプルアップします。

ステップ6

複数のTCPセグメントにまたがるHTTPヘッダーを再割り当てするおよび複数のTCPセグメントにまたがるHTTP本体を再組み立てするのチェックボックスをオンにします。 「適用」ボタンをクリックして変更を保存し、次に「OK」をクリックして設定画面を終了します。

ステップ7

トップバーからキャプチャメニューをクリックし、開始を選択します。あるいは、「Ctrl」キーと「E」キーを押して、ネットワーク経由でデータのキャプチャを開始します。プログラムが十分なデータをキャプチャーできるようにしてから、キャプチャー・プロセスを停止してください。

ステップ8

下のキャプチャメニューに移動して、情報列にHTTP / 1.1 200 OK（JPEG JPG）と表示されているパケットを検索してください。そのパケット行をクリックします。

ステップ9

下のパネルで「JPEGファイル交換フォーマット」というテキストを見つけて右クリックし、「選択したパケットバイトをエクスポート」を選択します。コンテンツをコンピュータ上のファイルに保存します。