CTF-MISC-流量分析解题思路汇总(一)

导语
  首先，根据题目要求是一个流量分析的题，获取到的压缩包中也只有一个pcapng的文件，流量分析的题目规则就是要从这个流量包中找到具体的问题所在然后去解决问题。

资源下载路径

第一步、Wireshark 流量分析

  首先，将获取到的pacpang的流量包文件导入到Wireshark中，通过Wireshark来进行流量分析，如下所示。

  打开结果如下图所示。这里我们有两种追踪方式，一种就是遍历，一种是通过过滤器来找到存在问题的流量位置。

  一般情况下，这种数据包大小不会太大，并且极有可能出现问题的地方就是在数据包的结尾的位置，所以我们可以采取倒着往上看的方式来找到可能存在问题的数据包，或者是我们如果时间充足的话可以从上往下逐步分析，经过分析，我们找到了一个存在可疑点的位置。

  从上面的流量分析中可以得到该用户下载了一个666.zip的压缩包并且这个压缩包中包含了1~6六个txt的文件，如下所示。

  发现这个之后，接下来我们就来尝试截取这个666.zip文件。

第二步、拦截流量

  点击File按钮找到Export Objects，选择HTTP

  会打开如下的一个窗口，在这个窗口中我们可以将上面提到的666.zip文件找到。

  搜索找到流量包，如下所示。

  接下来就是将上面的这个流量包下载下来，我们选中流量包，点击Save按钮-选择对应的下载路径点击下载即可。