Wireshark流量分析还原zip文件
以下内容为数据取证靶场题目
通过提示下载流量包，导入到wireshark开始分析
此处发现访问了可疑的压缩包文件
通过右键 追踪TCP流 进一步分析
以下为该压缩包的请求包和响应包内容，我们需要的是响应包中的响应体
选中该http请求后，选择Media Type，右键选择 导出分组字节流 即可将响应体内容导出
将保存类型设置为All Files，将文件名设置为压缩文件，保存即可
解压该文件得到key值
本文转载自: https://blog.csdn.net/weixin_42575797/article/details/128471451
版权归原作者 Gh0stX 所有， 如有侵权，请联系我们删除。
版权归原作者 Gh0stX 所有， 如有侵权，请联系我们删除。