Вход: сетевой трафик в формате .pcap. «bonus level»: сделать снятие трафика с сетевого интерфейса в реальном времени.

Выход: восстановленные из трафика ресурсы в виде файлов. Именование файла: уникальный хэш + расширение, соответствующее типу.

Требуется реализовать как минимум следующие протоколы: http, smtp, pop3, ftp.
«bonus level»: протоколы smb, dns, icq

Примеры реализации: sniff.su/ (Intercepter-NG)