Comment extraire des images depuis Wireshark

Wireshark est un analyseur de protocoles réseau qui aide à surveiller la sécurité de votre réseau. Il permet aussi d'intercepter des données sur le réseau et de les réassembler sous leur forme originale, y compris les fichiers images joints aux emails. Une fois qu'un email avec pièce jointe est capturé, vous pouvez l'enregistrer sur le disque dur local.

Étape 1

Double-cliquez l'icône « Wireshark » sur votre ordinateur.

Étape 2

Menu « Édition » → « Préférences » (ou raccourci Maj+Ctrl+P).

Étape 3

Cliquez « + » à côté de « Protocoles » dans la barre latérale gauche. Allez à « TCP » dans la liste développée (longue liste, descendez).

Étape 4

Cochez « Permettre au sous-dissecteur de réassembler les flux TCP ». C'est maintenant activé.

Étape 5

Retournez à la liste des protocoles à gauche et cliquez « HTTP » pour l'afficher.

Étape 6

Cochez « Réassembler les en-têtes HTTP sur plusieurs segments TCP » et « Réassembler les corps HTTP sur plusieurs segments TCP ». Cliquez « Appliquer » puis « OK » pour quitter les préférences.

Étape 7

Menu « Capture » → « Démarrer » (ou Ctrl+E). Laissez capturer assez de données, puis arrêtez la capture.

Étape 8

Dans la liste de capture, cherchez un paquet marqué « HTTP/1.1 200 OK (JPEG JPG) » dans la colonne « Info ». Cliquez cette ligne.

Étape 9

Dans le panneau du bas, trouvez le texte « JPEG File Interchange Format », clic droit → « Exporter les octets du paquet sélectionné ». Enregistrez le contenu dans un fichier sur votre ordinateur.