大家好，又见面了，我是你们的朋友全栈君。
通信流量分析
使用Wireshark打开HEHEHE.pcap文件。对于通信流量分析类题目，常用的一个解法就是使用过滤器tcp contains “.rar”来查看数据包中是否包含有rar文件，实际操作时rar可以换成zip等其他扩展名。
现在在Wireshark的Filter编辑框中输入过滤器tcp contains “.rar”，果然发了这样的通信记录，选中第一条结果，单击右键选择“Follow TCP Stream”，可以看到数据包里存在一个rar文件，这里将其Dump出来（在窗口中选择Raw，然后点击SaveAs按钮即可），如下图所示：
对保存的Rar文件进行解压，得到两个文件，分别为：2013-2014关于评选先进班集体的通知.doc、福利.jpg。从doc文件中似乎看不到什么有用的信息，从jpg文件中可以看到一个Key，为XPA087T24433PASS。
DES解密
通过对《2013-2014关于评选先进班集体的通知.doc》文件的分析，发现doc文件末尾附加了一段数据，那这一段数据是如何发现的呢？我们可以新建一个doc文件，然后将原始doc文件中的数据复制粘贴到新建的doc文件中，保存后对比两个文件的
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/142921.html原文链接：https://javaforall.net
