Zoek eens op de programma's tcpflow en foremost (beide unix).
Met het commando "tcpflow -r ../capture.pcap && foremost -i" kan je alle bestanden die je hebt "gevangen" in een pcap omzetten naar echte bestanden.
Het programma tcpxtract zou dit ook moeten kunnen, maar die segfault op de mac.
groeten,
didrix