wireshark流量分析--巧用过滤

       流量分析在CTF的杂项中占着很重要的一个部分，其实流量分析一般来讲也有一些小的技巧，在拿到流量包的时候，可以先利用过滤规则，过滤一波例如key，ctf，flag。这在ctf中将会是一个十分可以提高效率的工作。

现在咱们使用一道流量分析的目来具体感受一下，首先，过滤一波，http contains”flag”

一过滤，果真能过滤出来东西，过滤出来以后一个一个追踪流，

当追踪到这个流的时候，发现异常，其中竟然有一个python的脚本，重新追踪这个脚本的流

然后在一个一个追踪，发现脚本

运行脚本，得到flag。

Wireshark中的Ctrl+F不好用，所以一般还是用 http contains”flag”来过滤协议。