Ethereal - Follow TCP stream : reconstruit moi !

[stratiotis]

qq 'un peut-il m'aider :
j'ai mis en reseau (non commuté:HUB) 3 pc
l'un avec l'adresse 192.0.0.1, ainsi de suite.
le 1er pc (A) envoie sur le 2eme pc (B) dans un dossier partagé une image.jpg par le reseau

moi sur le 3eme pc (c) j'ai mis en route ethereal et je regarde les trames passées que je capture biensur sur mon hdd.

je stop la capture et j'analyse l'enregistrement monitorer sur le hub:
je sais que la fonction follow tcp stream permet de filtrer et reconstruire la trame et de faire suivre les pacquets tronqués.

Ma question: l'assamblage ne me donne rien qui correspont au fichier passé dans le tuyau comment donc reassembler le tout pour moi sur mon hdd pouvoir lire ce fichier reconstruit et enfin voir cette image

Thanks

PS: la meme chose est faisable en reseau commuté avec ettercap pour monitorer le traffic.

[S0l0]

plop!
Tu doit sauver ton fichier dans un autre avec l'exten[s][t]ion adequat. Mais un octet de trop et le fichier et considerer comme abimer.