Когда веб-запрос обрабатывается с использованием HTTP через TCP, HTML отправляется в одном ответе. После этого браузер анализирует HTML, находит CSS, JS, изображения и другие внешние ссылки, а затем выдает последующие запросы для этих объектов.
Это означает, что когда вы извлекаете HTML с помощью Wireshark, вы сохраняете только HTML. Если вы экспортируете все объекты HTTP, вы можете по отдельности открывать их и просматривать их, но при открытии веб-страницы в браузере изображения обычно не открываются, поскольку они не будут находиться в ожидаемых местах. (Пути к файлам не сохраняются при экспорте объектов, поскольку путь к файлу появился в запросе, а не в ответе.)