一道奇奇怪怪的流量分析

首先直接foremost得到两个zip包,一个包是伪加密,另一个包里面是flag,尝试解密无果后,继续分析流量

image
猜测有TLS加密
image
保存下来,得到key.log
image
image
解密得到http流,在http流中,发现一个zip包
image
解开是一个音频文件,然后对频谱图和采样频率22050HZ进行分析,得到key
image

解开压缩包,得到flag

posted @ 2021-11-16 16:07  Dr34nn  阅读(95)  评论(0)    收藏  举报