本文介绍了在BUUCTF挑战中使用Wireshark进行网络取证的过程，包括解析pcap文件，追踪数据包，解密ASCII码，处理pcapng文件，以及通过Base64解码揭示隐藏的图片信息来获取flag。
wireshak
题目给了提示，将下载的pcap丢到wireshark里面，发现
查看
得到flag
easycap
打开压缩包发现是一个pcap，丢到wireshark中，追踪第一个包，直接得到flag
另一个世界
用winhex查看，发现最后有一串二进制，将其转换成ascii
被劫持的神秘礼物
pcapng文件，用wireshark打开，查看http包，根据提示将账号密码连接起来，然后md5加密
数据包中的线索
用 wireshark 打开.pcapng文件，导出http对象，发现一推可能是被base64加密的密文，/9j/开头怀疑是图片。
解密网站：https://the-x.cn/base64
最低0.47元/天 解锁文章
扫一扫
355
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
