CTF入门Misc之流量分析系列——TLS流量

0x00

声明：为了方便查找题目类型和基本做题思路，所以本人作文章为笔记，必然有不足之处，请大家指正。

0x01 基本概念

TLS流量是指通过TLS协议加密的数据传输，它在客户端和服务器之间建立一个加密的通道，确保数据在传输过程中不被窃听、篡改或伪造。

一般的TLS流量就是找到key，导入key，在导入key之后就会多出几个流量包（即加密流量包），在里边会有想要的答案。

---

0x02 基本思路

题目：
链接: https://pan.baidu.com/s/1FQl_taBqRBorNVGub1ys0A 提取码: xj94

要想找到key，根据流量包类型，过滤一下http，过滤一下含有key的，(http) (tcp contains"key") (ftp contains"key")。

tcp contains"key"