Wireshark: exporta lo que reconoce como jpeg pero el jpeg no se abre

Question

Tengo una solicitud JPEG GET en mi PCAP como se muestra a continuación, pero cuando la exporto, no es un archivo JPEG válido.

¿Algún consejo sobre lo que estoy haciendo mal?

Answer 1

Los contenidos que ves están codificados en Base64, donde cada carácter que ves representa 6 bits de datos, no 8 bits.

Necesita decodificar esos datos Base64 en datos binarios, pero lo que aparece en la pantalla no son datos exactos, ya que todos los caracteres no imprimibles se mostraban como puntos.

Debe obtener los datos binarios del paquete y luego pasarlos a través de un decodificador Base64.