Analysis of packet sniffer

look mr moody

el mawdo3 dah fakrt feh keter but

i think .. u capture the packet in raw format than u must know which encoding this packet use to can convert it to readable data

some IM sniffers do that

شكراً ameer-ali علي ردك

طب نحاول استخراج الملفات من HTTP من خلال TCP فقط

فما اريدة هو كيفية استخراج الملفات من HTTP

من خلال الهيدر سنتعرف علي نوع الملف وحجمة وبعض الخصائص الاخري.

لكن سؤالي.

كيف سنتعرف علي ملف يتكون من عدد غير محدود من الـ packet ؟

احاول تحويل HTTP packets الي ملفات

فمن خلال TCP كيف يمكن التعرف علي الـ packet التالية ؟ هل من خلال sequencenumber + len ?

وكيف يمكن وضع اليبانات المحملة في الـ packet الي الـ buffer حسب الترتيب ؟