攻防世界----工业协议分析2

工业协议分析2

题目来源： 2019工业信息安全技能大赛个人线上赛第一场
题目描述：在进行工业企业检查评估工作中，发现了疑似感染恶意软件的上位机。现已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{}

用wireshark打开pcapng文件，发现存在大量UDP流量包，大部分UDP流量包的长度相同，只有一些长度的UDP流量包仅出现过一次，猜测它们可能有异常。
查看这些流量包，发现131，137对应的流量包存在异常的字符串。

将该字符串提取出来

666c61677b37466f4d3253746b6865507a7d

发现最大不超过F，猜测是16进制，将其转成字符串，得到flag：

flag{7FoM2StkhePz}