Wireshark - वास्तविक पीडीएफ के लिए पीडीएफ स्रोत

मैंने nc का उपयोग करके एक .pdf फ़ाइल स्थानांतरित की और परिणाम कैप्चर किया। कैप्चर फ़ाइल को Wireshark में लोड करने के बाद, राइट-क्लिक करके और "Follow -> TCP Stream" चुनने के बाद, मैंने कैप्चर चयन को "संपूर्ण वार्तालाप" से केवल दिशा में बदल दिया। जिसमें डेटा ट्रांसफर किया गया था और अंत में मैंने "Show data as -> ASCII" को "Show data as -> Raw" में बदल दिया। उसके बाद, मैंने "इस रूप में सहेजें..." चुना और इसे एक .pdf फ़ाइल के रूप में सहेजा। मैं Adobe Reader के साथ फ़ाइल को सफलतापूर्वक खोलने में सक्षम था।

यह सुनिश्चित करने के लिए कि स्थानांतरित फ़ाइल मूल फ़ाइल के समान थी, मैंने दोनों फ़ाइलों के हैश की तुलना की और वे समान थे। आप शायद सेटिंग को "संपूर्ण वार्तालाप" पर छोड़ सकते हैं क्योंकि वैसे भी केवल एक ही दिशा में डेटा प्रवाहित होता है, लेकिन यह डेटा प्रवाह की दिशा को अलग करने में कोई हर्ज नहीं है। मुख्य भाग जो मुझे लगता है कि आप शायद चूक गए थे ASCII को कच्चे में बदलना था।

(नोट: यदि यह आपके प्रश्न/समस्या का उत्तर नहीं है, तो जैसा कि @ross-jacobs ने उल्लेख किया है, हमें संभवतः pcap फ़ाइल पर एक नज़र डालने की आवश्यकता होगी।)