需要环境或有疑问可以加qq：2381237095交流
-
通过分析windows 7桌面上的数据包A.pcapng，找到黑客连接一句话木马的密码，将该密码作为FLAG提交；
这里告诉了我们黑客使用了一句话木马，所以我们直接筛选http协议
flag[oo]
2.通过分析数据包A.pcapng，找到黑客扫描的网段范围是多少（IP之间用”,”隔开，例：192.168.1.1-192.168.1.2）将该范围作为FLAG提交；
上一题可知黑客地址为192.168.10.12，筛选arp协议包
flag[192.168.10.10-192.168.10.30]
3．通过分析数据包A.pcapng，找到域服务器的密码是多少，将该密码作为FLAG提交;
ctrl+f筛选password字符
追踪流后再次找password字符
flag[163.com]
4．通过分析数据包A.pcapng，找到黑客上传的文件并将名称作为FLAG提交;
筛选http协议后找到info中带post字符的的那一行 后面的字符便是flag了
flag[aaaa.php]
5．通过分析数据包A.pcapng，找到黑客下载的文件是什么，将该文件内容作为FLAG提交；
flag[friday]
