打开靶场网页，下载文件，解压后用wireshark打开。
根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。
从网站上下载走的是http协议，我们先过滤出http协议的数据来。
然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。
在wireshark中点击file>Export Objects>Http。把http中的内容导出。
在导出文件中寻找key.zip文件。
打开key.zip&#x
本文介绍了如何在墨者学院的在线靶场进行电子数据取证，特别是针对1星网络数据分析溯源问题。通过下载并解压文件，使用Wireshark过滤HTTP协议，搜索关键字找到1.zip和key.zip。进一步导出Http内容，解压key.zip得到含有关键信息的图片，从而获取解题的六位数字前缀。
最低0.47元/天 解锁文章
扫一扫
900
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
