攻防世界-traffic1

下载解压后得到pcapng文件

一看文件很大，放到kali里面分离一下

得到两个zip文件

里面都是flag.txt文件

先用伪加密试试，打开010

先00015665.zip，把09改成00

另存为00015665-0.zip

解压提示文件破损，发现不是伪加密

在看下一个00015693.zip，如上一样的步骤

放到010里面，进行伪加密并另存为00015693-1.zip

解压成功，打开flag.txt文件

根据提示需要重点分析加密的数据流量和寻找第一个加密文件的密码

先用Wireshark打开下载的pcapng文件，查看一下协议分级

发现存在ftp数据流和tls数据流，而解压tls数据流需要key，所以筛选一下ftp-data

追踪一下tcp流，发现sslkey

另存为然后将其导出

然后导出HTTP对象列表，寻找密码文件

觉得这个最有可能的，导出解压得到音频文件

放到Audacity分析一下

前面听着还挺正常，后面发现有杂音，感觉有问题

打开频谱图进行查看结尾部分

得到Key：AaaAaaaAAaaaAAaaaaaaAAAAAaaaaaaa!

返回到没解压成功的zip文件，输入刚刚得到的成功解压，打开flag.txt

最终得到flag{4sun0_y0zora_sh0ka1h@n__#>>_<<#}