Wireshark هي أداة مساعدة لمحلل بروتوكول الشبكة تساعدك على مراقبة أمان شبكتك. يتيح لك البرنامج أيضًا اعتراض البيانات عبر الشبكة وإعادة تجميعها في شكلها الأصلي ، بما في ذلك ملفات الصور المرفقة في رسائل البريد الإلكتروني. بمجرد التقاط رسالة بريد إلكتروني تحتوي على مرفق ، يمكنك حفظها على محرك الأقراص الثابت المحلي للكمبيوتر.
الخطوة 1
انقر نقرًا مزدوجًا فوق رمز "Wireshark" الموجود على جهاز الكمبيوتر الخاص بك.
فيديو اليوم
الخطوة 2
انقر فوق القائمة "تحرير" في شريط التنقل العلوي وحدد "التفضيلات". بدلاً من ذلك ، اضغط على مفاتيح "Shift" و "Ctrl" و "P" في نفس الوقت على لوحة المفاتيح.
الخطوه 3
انقر فوق رمز "+" بجوار خيار "البروتوكولات" في الشريط الجانبي الأيسر للنافذة الجديدة. انتقل إلى "TCP" في قائمة البروتوكولات الموسعة. يجب عليك التمرير لأسفل قليلاً ، حيث أن القائمة واسعة النطاق.
الخطوة 4
حدد مربع الخيار "السماح للمقسم الفرعي بإعادة تصنيف تدفقات TCP". يجب أن يتم تمكينه الآن.
الخطوة الخامسة
ارجع إلى قائمة البروتوكول في الشريط الجانبي الأيسر وانقر على خيار بروتوكول "HTTP" لسحبه لأعلى.
الخطوة 6
حدد المربعات الخاصة بـ "إعادة صياغة رؤوس HTTP التي تغطي عدة مقاطع TCP" و "إعادة تجميع هيئات HTTP الممتدة مقاطع TCP متعددة. "انقر فوق الزر" تطبيق "لحفظ التغييرات ، ثم انقر فوق" موافق "للخروج من التفضيلات شاشة.
الخطوة 7
انقر على قائمة "التقاط" من الشريط العلوي وحدد "ابدأ". بدلاً من ذلك ، اضغط على مفتاحي "Ctrl" و "E" لبدء التقاط البيانات عبر الشبكة. اسمح للبرنامج بالتقاط بيانات كافية ، ثم أوقف عملية الالتقاط.
الخطوة 8
انتقل إلى قائمة الالتقاط أدناه وابحث عن حزمة في القائمة التي تم وضع علامة عليها "HTTP / 1.1 200 OK (JPEG JPG)" في عمود "المعلومات". انقر فوق خط الحزمة هذا.
الخطوة 9
ابحث عن نص "تنسيق تبادل ملفات JPEG" في اللوحة أدناه ، وانقر بزر الماوس الأيمن فوقه وحدد "تصدير وحدات البايت المحددة." احفظ المحتوى في ملف على جهاز الكمبيوتر الخاص بك.
