Ovo zavisi od mnogo mnogo faktora, to sto ti hoces se zove deep-packet inspection i da bi dosao do sirovog sadrzaja fajla moraces da izburgijas kroz skoro sve layere dok ne dodjes iznad aplikativnog tek tu ces moci da ispovezes, dekodiras i spojos sve sadrzaje paketa da bi dobio fajl pa da mozes da mu proveris format. Mada za neke protokole kao sto je http informacije o tipu sadrzaja se mogu procitasti vec u aplikativnom nivoue (npr content-type header).

BTW, neke protokole neces ni moci da inspektujes (npr https) jer nemas kljuceve da dekriptujes, cela poenta https-a i jeste da neko ko snifuje sadrzaj ne moze da vidi sta je unutra. ;)

Pih,e jesam baskuz,ja uvek izaberem skoro nemoguce :) Nasao sam na netu file utility pisane u c/c++ ,koliko vidim mozda uz njih se i uspe nesto uraditi xD Hvala na odgovoru mmix :))