我尝试了使用 wirehark 和 tshark 以及 cli 解码或分析数据的各种方法,还建议 pcap 数据被某人故意损坏,我使用 pcapfix 修复文件的扇区,但 pcapfix 没有给出预期的结果......
这是一个包含隐藏信息的 pcap 文件:
1)原始文件:
https://www.dropbox.com/s/wba5cj56vd6l564/covert.pcap?dl=0
2)使用pcapfix编辑文件:
https://www.dropbox.com/s/n4xs7yiz02ws1pu/pcapfix_edited.pcap?dl=0
我想重现两个人之间的对话被编码或隐藏以进行解码的方式。有没有可以将文本消息编码为 pcap 文件的程序,就像 steganpeg 编码为图像一样?有什么想法吗?