获取到流量的pcap包,不用着急使用wireshark打开
1、利用 binwalk 判断其是否有传输文件
binwalk analysis.pcap

2、利用file查看具体文件类型
file analysis.pcap

3、使用strings 查看字符
strings analysis.pcap

猜测可能是base 64 编码
4、strings 解码查看字符
strings analysis.pcap | base64 -d

5、直接尝试 strings 搜索查看 flag 字段
strings analysis.pcap | base64 -d | grep -a flag

网友评论