pcap思路

willingyut / 2023-08-27 / 原文

可能有嵌套文件,放进NetWorkMiner分离

查找关键字flag、key

查看导出http对象

strings xxx.pcap | grep flag或者grep 666