[misc]-流量包-wireshark-icmp

wireshark打开，大部分都是icmp,查看data部分

提取data长度： tshark.exe -r 1.pcapng -T fields -e data.len > length.txt

使用python解析这个文件，剔除异常值，每8个取一个值，得到flag

ds = []
with open('length.txt','r') as l:ls = l.readlines()for s in ls:if s.strip().strip('\n') and int(s.strip().strip('\n'))>20:ds.append(s.strip().strip('\n'))
d8=[ds[i] for i in range(0,len(ds),8)]
print(d8)
flag=[]
for i in d8:flag.append(chr(int(i)))
print(''.join(flag))

flag b015b65e5b8c73bf6c0ac46a2e1884cc

这题是脑洞题目，脱离实际？