Forensics attack

Pentru a deschide fișierele de acest tip, vei avea nevoie de un program numit (Wireshark)

Odată instalat, când vei deschide fișierul atașat vei avea afișat pe ecran ceva de genul:

Dacă analizăm aceste pachete vom observa că două dintre ele sunt mai interesante: unul conține textul “parolă”, scris în clar:

unul conține un text ciudat, care conține “file.txt”:

Știu, e posibil să pară un pic înfricoșător, dar caracterele acelea ciudate nu sunt nimic care ar trebui să ne sperie. Dacă acest pachet conține “file.txt”, iar noi știm că acesta este singurul fișier din arhivă, putem deduce că este posibil ca acest pachet să conțină arhiva noastră.