En este video vemos la importancia de las expresiones regulares, ademas en averiguamos si wirehark puede ver que se esta descargando en la red y si el sniffer es capaz de recuperar esos archivos que se han descargado solo con tener capturados los paquetes que generaron trafico
Fuente: https://www.youtube.com/watch?v=a0towTOHdKI