Ovo zavisi od mnogo mnogo faktora, to sto ti hoces se zove deep-packet inspection i da bi dosao do sirovog sadrzaja fajla moraces da izburgijas kroz skoro sve layere dok ne dodjes iznad aplikativnog tek tu ces moci da ispovezes, dekodiras i spojos sve sadrzaje paketa da bi dobio fajl pa da mozes da mu proveris format. Mada za neke protokole kao sto je http informacije o tipu sadrzaja se mogu procitasti vec u aplikativnom nivoue (npr content-type header).
BTW, neke protokole neces ni moci da inspektujes (npr https) jer nemas kljuceve da dekriptujes, cela poenta https-a i jeste da neko ko snifuje sadrzaj ne moze da vidi sta je unutra. ;)
Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić