Wireshark流量分析还原zip文件

admin • • 安全

Wireshark流量分析还原zip文件

以下内容为数据取证靶场题目

通过提示下载流量包，导入到wireshark开始分析
此处发现访问了可疑的压缩包文件
在这里插入图片描述
通过右键 追踪TCP流 进一步分析
在这里插入图片描述
以下为该压缩包的请求包和响应包内容，我们需要的是响应包中的响应体
在这里插入图片描述
选中该http请求后，选择Media Type，右键选择 导出分组字节流 即可将响应体内容导出
在这里插入图片描述
将保存类型设置为All Files，将文件名设置为压缩文件，保存即可
在这里插入图片描述
解压该文件得到key值
在这里插入图片描述

本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
THE END
分享
二维码
< <上一篇
下一篇>>