简单流量分析-CRYPTO-攻防世界

1.查看数据包，惯性思维长度有线索，且一般是data段的长度。

 

2.linux命令将pcap里的长度字段找出来，再用脚本打印字符串。

tcpdump -r b151.pcap | awk -F ' ' '{print $14}' > 1.txt

 

3.base64解密

 

 

 

 

惯性思维，比较无趣且可怕。