MISC-流量分析

MISC-流量分析

• 题目：

  附件下载链接

• 使用工具：Wireshark,Base64在线编译器

• 过程：

  下载题目附件得到.pcap文件，使用wireshark打开该文件，之后我尝试搜索字符串flag，得到下图结果

此时我们可以看到发送了一个叫flag.zip的文件，并且文件发送形式为SMTP,即为邮件发送，我们可以知道SMTP常使用TCP 协议，所以我们截取TCP流得到下图

其中我们可以看到全文使用base64加密方式，我们使用上文提到base64在线解密链接，解密1eLA7…这段字符串，得到一个密码。操作方式如下图：

同理我们解码下边这个很长的字符串，并生成文件后缀.zip/.rar均可。操作如下图：

得到.zip文件后打开，输入得到的密码便可打开flag.txt文件

总结：

本题为流量分析常用题型，我们常常可以直接使用wireshark提取查找关键字符，比较简单的一些题型会直接得到flag{},也有一些需要像这道题一样进行追踪。