在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找邮件地址)

打开靶场网页，下载文件并解压。

根据题意有终端給境外protonmail@qq.com发过邮件，请找到这个发件人的邮件地址。
使用Wireshark打开15.pcapng文件，由于是邮件发送。过滤smtp、imap、pop3协议的数据包，文件中只有smtp协议数据包，其他两种没有。过滤出smtp数据包后，按Ctrl + F 搜索protonmail@qq.com。搜索出来有相应的数据包。或输入smtp contains "protonmail@qq.com"这条语句也可以查找到相应数据包。

点击该数据包，右键选择follow>TCP stream，追踪tcp数据流。看到有mail from得到发件人的邮件地址。把该邮箱地址liming4f5e6t77y49@qq.com(图中的地址后面加了l要把l去掉)。输入靶场网页，即可得到本题的key。