摘要：
由题目可以得知是一个文件，由于是pcapng文件，于是用wireshark打开,有很多数据包，我们通过过滤http流得到 看到第五个存在图片 追踪即可得到flag 阅读全文
摘要：
下载附件 打开流量分析.txt文件 根据提示要找到RSA KEY。过滤TLS流量，有加密数据传输，根据以前做题（参考：greatesapce）的经验flag很有可能就在里面，但是要先找到key。 追踪TCP流，在TCP 2016流中发现在邮件附件里传了张png图片：image001.png Base 阅读全文