流量分析题目（流量检索，数据提取，数据重组，伪加密，图片提取）

流量检索：

将数据包加入科来进行分析，当然wireshark也可以，但是科来的数据可视化做的比较好。

找到了一个比较大的数据包，打开看看。。。

数据提取：

搜索关键字flag。。。果然在这里，使用wireshark进行数据的提取，看大小应该就是这几个了

数据重组：

挨个保存，最好编个号，以免重组的时候乱了顺序

一共保存了五个数据包，以上所选是每个包的包头，需要去掉

伪加密：

去掉包头后，dos下copy命令进行数据包重组，通过查看第一个数据包的十六进制码，可以知道这是一个rar文件，所以重组为rar文件，但是打开的时候，需要输入密码，首先想到的--伪加密

将74 84 改为 74 80，直接解压。查看十六进制源数据，发现是exe可执行程序。将扩展名改为exe。。。

好恶心。。。

图片提取：

再次打开源数据，发现最下方有一个png图片，提取出来，是一个二维码，扫码，得到flag

以上文件1，2，3，4，5是tcp流的源数据

11，22，33，44，55是去掉包头的数据

flag.rar是重组后的数据

flag0.rar是破除伪加密的压缩包