某行业CTF一道流量分析题

今晚看了一道题，记录学习下。
给了一个hacktrace.pcapng，分析主要内容如下：

上传两个文件，一个mouse.m2s，一个mimi.zip，将其导出。
mimi.zip中存放着secret.zip和key.pcapng

不过解压需要密码，线索应该在mouse.m2s中
看其内容，发现是记录鼠标运动的记录文件，直接读取鼠标路径画图，得到压缩包密码：ThisKeyNB

解压后得到secret.zip和key.pcapng，secret.zip依然是加密的。
分析key.pcapng，纯粹的usb流量。

对照USB协议键盘按键值读取内容
key=abcde[DELETE][DELETE]helloctfer
获取key为abchelloctfer

secret.zip解压得到flag

flag{aef3dd18baa963a49ed4aff2214c1164}