可能有嵌套文件,放进NetWorkMiner分离
查找关键字flag、key
查看导出http对象
strings xxx.pcap | grep flag或者grep 666
分组列表查找DESCRIPTOR可以找出usb设备