1625-5 王子昂 总结《2017年11月12日》 【连续第408天总结】
A. CTF中的数据包分析（3）
B.
0x04
这次最后介绍一下数据流的总览~
题目为sctf的misc400
打开看到一堆黑色的连接，它们是错误包，可以直接忽略
Statistics-Conversations可以看到所有数据流的通信双方地址、端口、包的大小等等
通过分析PortB可以进行大致的分类
本题跟踪HTTPS可以看到带密码压缩了一个gif，然后下载了该压缩文件
通过下载的数据流可以得到该压缩文件，然后由压缩命令可以得到密码，解压得到gif
C. 明日计划
CTF中的数据包分析（4）