Cómo obtener imágenes de Wireshark

Wireshark es una utilidad de analizador de protocolos de red que lo ayuda a monitorear la seguridad de su red. El programa también le permite interceptar datos a través de la red y volver a ensamblarlos en su forma original, incluidos los archivos de imagen adjuntos en los correos electrónicos. Una vez que haya capturado un correo electrónico con un archivo adjunto, puede guardarlo en el disco duro local de la computadora.

Paso 1

Haga doble clic en el ícono "Wireshark" en su computadora.

Paso 2

Haga clic en el menú "Editar" en la barra de navegación superior y seleccione "Preferencias". Alternativamente, presione las teclas "Shift", "Ctrl" y "P" simultáneamente en su teclado.

Paso 3

Haga clic en el icono "+" junto a la opción "Protocolos" en la barra lateral izquierda de la nueva ventana. Vaya a "TCP" en la lista de protocolos ampliada. Tienes que desplazarte un poco hacia abajo, ya que la lista es extensa.

Paso 4

Marque la casilla de la opción "Permitir que el subdisector vuelva a ensamblar flujos TCP". Debería estar habilitado ahora.

Paso 5

Vuelva a la lista de protocolos en la barra lateral izquierda y haga clic en la opción de protocolo "HTTP" para abrirla.

Paso 6

Marque las casillas para "Reensamblar encabezados HTTP que abarcan múltiples segmentos TCP" y "Reensamblar cuerpos HTTP que abarcan múltiples segmentos TCP". Haga clic en el botón "Aplicar" para guardar los cambios, luego haga clic en "Aceptar" para salir de la pantalla de preferencias.

Paso 7

Haz clic en el menú "Capturar" de la barra superior y selecciona "Iniciar". Alternativamente, presione las teclas "Ctrl" y "E" para comenzar a capturar datos a través de la red. Permita que el programa capture suficientes datos, luego detenga el proceso de captura.

Paso 8

Vaya al menú de captura a continuación y busque un paquete en la lista marcada como "HTTP/1.1 200 OK (JPEG JPG)" en la columna "Información". Haga clic en esa línea de paquete.

Paso 9

Busque el texto "Formato de intercambio de archivos JPEG" en el panel de abajo, haga clic con el botón derecho y seleccione "Exportar bytes de paquetes seleccionados". Guarde el contenido en un archivo en su computadora.