流量分析题目

参考

 看提示应该是要找密钥，然后解密，再找flag，一般密钥都在tcp里，

tcp contains "KE Y"找到一个base64编码

 Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具

用这个网站把base64解码，

 右下另存为png就可以，

然后用下面这个网站提取文字就可以

免費在線OCR - 將PDF轉換為Word或圖像轉換為文本

 之后与提示给的md5值比对，去掉一些多余的字符，

-----BEGIN RSA PRIVATE KE Y-----        
MIICXAIBAAKBgQDCm6vZmclJrVH1AAyGuCuSSZ8O+mIQiOUQCvN0HYbj8153JfSQ
LsJIhbRYS7+zZ1oXvPemWQDv/u/tzegt58q4ciNmcVnq1uKiygc6QOtvT7oiSTyO
vMX/q5iE2iClYUIHZEKX3BjjNDxrYvLQzPyGD1EY2DZIO6T45FNKYC2VDwIDAQAB
AoGAbtWUKUkx37lLfRq7B5sqjZVKdpBZe4tL0jg6cX5Djd3Uhk1inR9UXVNw4/y4
QGfzYqOn8+Cq7QSoBysHOeXSiPztW2cL09ktPgSlfTQyN6ELNGuiUOYnaTWYZpp/
QbRcZ/eHBulVQLlk5M6RVs9BLI9X08RAl7EcwumiRfWas6kCQQDvqC0dxl2wIjwN
czILcoWLig2c2u71Nev9DrWjWHU8eHDuzCJWvOUAHIrkexddWEK2VHd+F13GBCOQ
ZCM4prBjAkEAz+ENahsEjBE4+7H1HdIaw0+goe/45d6A2ewO/lYH6dDZTAzTW9z9
kzV8uz+Mmo5163/JtvwYQcKF39DJGGtqZQJBAKa18XR16fQ9TFL64EQwTQ+tYBzN
+04eTWQCmH3haeQ/0Cd9XyHBUveJ42Be8/jeDcIx7dGLxZKajHbEAfBFnAsCQGq1
AnbJ4Z6opJCGu+UP2c8SC8m0bhZJDelPRC8IKE28eB6SotgP61ZqaVmQ+HLJ1/wH
/5pfc3AmEyRdfyx6zwUCQCAH4SLJv/kprRz1a1gx8FR5tj4NeHEFFNEgq1gmiwmH
2STT5qZWzQFz8NRe+/otNOHBR2Xk4e8IS+ehIJ3TvyE=
-----END RSA PRIVATE K EY-----    

 保存为txt，然后在wireshark的编辑->首选项->procotls->tls，点击edit，+号，把密钥加进来就行

 

 

 在看http流量就行

DDCTF{0ca2d8642f90e10efd9092cd6a2831c0}

[XMAN2018排位赛]Auto K ey

根据题目应该是AutoKey解密，附件是个usb流量包，用UsbKeyboardDataHacker工具破解

 

 获得AutoKe y密文，把一些符号去掉

mplrvffczeyoujfjkybxgzvdgqaurkxzolkolvtufblrnjesqitwahxnsijxpnmplshcjbtyhzealogviaaissplfhlfswfehjncrwhtinsmambvexopzeiz

之后用breakautokey工具破解找到flag需要去这个网站下https://www.cnblogs.com/LEOGG321/p/13735458.html#autokey%E7%88%86%E7%A0%B4

密钥是FLAGHERE的那个就是

HELLOBOYSANDGIRLSYOUARESOSMARTTHATYOUCANFINDTHEFLAGTHATIHIDEINTHEKEYBOARDPACKAGEFLAGISJHAWLZKEWXHNCDHSLWBAQJTUQZDXZQPF

 剩下的英文就是flag

flag{JHAWLZKEWXHNCDHSLWBAQJTUQZDXZQPF}