流量与样本溯源43 条

HTTP 对象导出与哈希

从流量中把传输的文件对象导出来：对导出对象计算哈希，与终端落盘文件、情报库双向比对，形成传输证据。

用途	传输内容证据化
步骤	导出对象 → 计算哈希 → 三方比对

导出与哈希

tshark -r sample.pcap --export-objects http,out/ -q
sha256sum out/* | tee objects.sha256

导出目录与清单一起归档，标注来源 pcap 与时间。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌