CTF工控流量分析-题集3-工控现场的恶意扫描

1.介绍&题目

	没什么有用的信息

2.查看基本内容

用WireShark打开，又是熟悉的Modbus协议。
查看两个地方。
1.Register的Value
2.Word Count

3.解答

	但是这次的题目两个地方都没什么有用的信息，显然不是正规的出题方式，
	只能一个流一个流查看有没有了。

最后在tcp.stream eq7这里看到了疑似flag的字符串。
666c6167
flag的Hex转码
解密

flag{pqcF5qfUQhfq9q8j}

4.总结

题目非常简单。没什么总结的了。
有疑问留言交流。