一道奇奇怪怪的流量分析

首先直接foremost得到两个zip包，一个包是伪加密，另一个包里面是flag，尝试解密无果后，继续分析流量

image
猜测有TLS加密
image
保存下来，得到key.log
image
image
解密得到http流，在http流中，发现一个zip包
image
解开是一个音频文件，然后对频谱图和采样频率22050HZ进行分析，得到key
image

解开压缩包，得到flag

posted @   Dr34nn  阅读(80)  评论(0)  编辑  收藏  举报
编辑推荐：
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列：向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列：如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
阅读排行：
· winform 绘制太阳，地球，月球 运作规律
· 超详细：普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· AI 智能体引爆开源社区「GitHub 热点速览」
· 写一个简单的SQL生成工具
点击右上角即可分享
微信分享提示