麟阁CTF天梯赛ftp-smtp

• 题目名称：ftp-smtp
• 题目描述：小黑通过ftp下载加密压缩包，李四邮件发给他密码，截获他们的网络流量，找到flag
• 题目分数：3分
• 知识分类：Forensics

解压 打开wireshark

小黑通过ftp传输，那就在过滤器输入ftp

因为要下载ftp传输的文件，所以导出ftp-data对象

save保存到本地

打开后看到是这样的

需要输入密码

又题目可知，李四发邮件传输密码

在过滤器输入smtp过滤

在这一堆里面唯一看到能用的就是file@zip.key

输入，得到flag

key{c1ceee8f742b991baf90b393070cbeaf}