Cyberchef配合Wireshark提取并解析SMB流量数据包中的文件

前一篇文章中讲述了如何使用cyberchef提取HTTP/TLS数据包中的文件，详见《Cyberchef配合Wireshark提取并解析HTTP/TLS流量数据包中的文件》，链接这里，本文讲述下如何使用cyberchef提取P数据包中的文件。

SMB2

以SMB传输exe可执行文件为例介绍如何提取其中的文件，使用的数据包下载链接见这里。wrieshark 本身提供了导出SMB文件的能力，如下图1：

图1
虽然本文的示例wireshark能够成功的导出文件，但仍需要介绍一种不借助wireshark手动导出文件的方法，因为在某些场景下，wireshark并不能正常工作，这也是手动导出文件的价值。关于SMB协议的详细讲解不是本文的内容，更多协议层面的说明，详见《网络攻防协议实战分析》，