隐藏在人群中的Flag，你能找到吗？

Posted 2021-06-11 OIqng

题目描述：工业网络中存在异常，尝试通过分析PCAP流量包，分析出流量数据中的异常点，并拿到FLAG。

1. 打开流量包，发现存在PRES、TCP、COTP、MMS协议的流量，其中选择一个数据包，追踪TCP流发现存在关键字flag.txt，如图所示：
   
   然而通过多次分析与flag.txt相对应的流量包中，没有发现flag.txt的内容。

2. 于是换一个思路，对流量包进行关键字（jpg、png、zip、rar、flag）搜索，查看是否存在其他的文件。使用以下代码进行关键字搜索,发现存在base64加密的png图片码。

grep “flag” -a test.pcap

grep “.zip” -a test.pcap

grep “.jpg” -a test.pcap

grep “.png” -a test.pcap

新建脚本，如下图：

运行脚本得到flag图片，如下图：