1.SimpleFlow

得到pcapng文件，協(xié)議分級(jí)統(tǒng)計(jì)顯示大部分為TCP流和http流

過(guò)濾http流，發(fā)現(xiàn)了flag.zip，foremost分離，得到加密的zip

在pcapng中尋找passwd，追蹤有flag.txt的那一流，可以base64轉(zhuǎn)化一下，可以看出是創(chuàng)建、加密flag.txt的過(guò)程，找一下可以找到linux zip加密的命令

linux的zip命令參考:https://www.runoob.com/linux/linux-comm-zip.html

得到密碼為PaSsZiPWorD

打開(kāi)后得到flag