使用Wireshark提取流量中图片方法

0.前言

        记得一次CTF当中有一题是给了一个pcapng格式的流量包，flag好像在某个响应中的图片里。比较简单，后来也遇到过类似的情况，所以总结和记录一下使用Wireshark提取图片的方法。

        提取的前提是HTTP协议，至于HTTPS的协议需要导入服务器私钥，多了私钥解密的过程。本篇比较简单，使用HTTP协议测试和记录。

        提前准备工作：

        1、准备Wireshark，Wireshark是长期霸榜sectools前三软件，是强有力的抓包和流量分析工具，真的很值得每个IT人士学习和掌握的。我使用的是Portable版，也就是免安装绿色便携版：WiresharkPortable64.exe；

        2、找一个http的网站，比如：中国人事考试网人力资源和社会保障部人事考试中心是直接隶属于人力资源和社会保障部的事业单位。按照部赋予的职能，人事考试中心主要承担公务员录用考试、专业技术人员资格考试、公务员遴选考试、中央单位接收安置军转干部考试和事业单位公开招聘考试等五大类，50余项考试的命题、阅卷、考务组织、考试技术指导和考试服务等工作。http://www.cpta.com.cn/        3、笔记本使用有线或wifi方式接入互联网。

        4、获取流量。

        打开Wireshark，选中对应网卡，点击以后就开始开始捕获分组；