Wiresharkの中に再組立TCPを保存する方法はあります

Question

私はWiresharkのを使用してマルチパートPOSTリクエストを盗聴しようとしています。キャプチャを見たとき、私は、ヘッダと、送信中のすべてのデータを含むように見える「再構成されたTCP」を選択することができます。しかし、私はそれを保存するために全体の事を選択するように見えることはできません。私はフレームビューに戻る場合、私は通常、全体の送信を選択したフレームを、選択することができますが、それが唯一のポストデータを保存することになります。

どのように私は

？全体の再構成されたTCPを保存することができます

Answer 1

[OK]を、本当にシンプルなもの。あなたが再構成されたTCPセグメントを保存することができ、「伝送制御プロトコル（TCP）」と呼ばれる「ハイパーテキスト転送プロトコル」「[再構成されたTCPセグメント]」を選択した後の見出しがあります。私の焦点を少し広げるために自己への注意ます。

Answer 2

「フォローTCPストリーム」オプションを使用します。 http://linuxonly.nl/docs/38/117_Wireshark.htmlする

Answer 3

HTTP、DICOMのための

作品やSMBは、ストリームのみが、「エクスポートオブジェクトがあります」オプションになりました。

あなたFileからアクセスすることができます - > Export Objects - 。> HTTP

の