1、
#strings命令在对象文件或二进制文件中查找可打印的字符串。
strings output.txt >> output1.txt
其中 output.txt 是包含可打印字符串的pcap文件
2、从 output1.txt中查找包含start(忽略大小写)的行,使用uniq命令删除重复的行,然后写入到文件 transmitted.txt
grep -i start output1.txt | uniq >> transmitted.txt
3、将transmitted.txt文件中每一行中 \$\$START\$\$ 删除:
sed -i -e 's/\$\$START\$\$//g' transmitted.txt
4、将 transmitted.txt文件中每一行base64 解码,并写入文件ddd
cat transmitted.txt | base64 -d >> ddd