B.pcap解析 分析B.pcapng数据包，找到hacker通过一句话木马从服务器上下载的文件,并将文件的内容作为flag提交.通过分析B.pcapng,找到黑客通过一句话木马上传了什么文件，将文件名作为flag提交.通过分析B.pcapng，找到黑客扫描到的主机的ip是多少将该ip作为flag提交。分析B.pcapng,找到数据库里flag最后一个字符.将该字符作为flag提交.通过分析B.pacpng包找到服务器内核版本,将该版本作为flag提交.继续分析B.pcapng数据包,找到黑客扫描网段的命令.
A.pcapng解析 2.通过分析A.pcapng数据包，找到黑客扫描网段的范围是多少(ip之间用逗号隔开如:192.168.1.1-192.168.1.2)将该范围作为flag提交.4.通过分析A.pcapng数据包，找到服务器安装的第一个修补程序,将修补程序的名称作为flag提交.1.通过分析A.pcapng数据包,找到黑客连接一句话木马的密码,将该密码作为flag提交.5.通过分析A.pcapng数据包，找到黑客下载的文件是什么，将该文件内容作为flag提交.
dump.pcapng解析 1.某公司网络系统存在异常，猜测可能有黑客对公司的服务器实施了一系列的扫描和攻击，使用Wireshark抓包分 析软件查看并分析Kali Linux的root目录下dump.pcapng数据包文件，找到黑客的IP地址，并将黑客的IP地址作 为Flag值（如：172.16.1.1）提交；5.继续分析数据包文件dump.pcapng，黑客可能找到异常用户后再次对目标服务器的某个服务进行了密码暴力枚 举渗透，成功破解出服务的密码后登录到服务器中下载了一张图片，将图片文件中的英文单词作为Flag值提交。
attack(2).pcapng解析 端口名 n]）从低到高提交；6.继续查看数据包文件 attack.pacapng，分析出黑客成功入侵后执行的第二条命令的返回结果，并将执行的第二条命令返回结果作为 FLAG（形式： [第二条命令返回结果]）提交；7.继续查看数据包文件 attack.pacapng，分析出黑客成功入侵后执行的第三条命令的返回结果，并将执行的第三条命令返回结果作为 FLAG（形式： [第三条命令返回结果]）提交。
attack(1).pcapng解析 1.使用 Wireshark 查看并分析 WindowsXP 桌面下的 attack.pcapng 数据包文件，通过分析数据包 attack.pcapng 找出黑客的 IP 地址，并将黑客的 IP 地址作为 FLAG（形式：[IP 地址]）提交；2.继续查看数据包文件 attack.pacapng，分析出黑客扫描了哪些端口，并将全部的端口作为 FLAG（形式：[端口名 1，端口名 2，端口名 3…，端口名 n]）从低到高提交；
hacker.pcapng解析 1.从靶机服务器的 FTP 上下载 hacker.pcapng 数据包文件，通过分析数据包 hacker.pcapng 找出黑客的 IP 地址，并将黑客的 IP 地址作为 FLAG（形式：[IP 地址]）提交；2.继续查看数据包文件 hacker.pacapng，分析出黑客扫描得到的靶机开放的端口，将开放的端口号中数字最小的端口作为 FLAG（形式： [端口号]）提交；7.继续查看数据包文件 hacker.pacapng，分析出黑客获取的内容，并将获取的内容作为 FLAG（形式： [获取的内容]）提交。
关注
