#取证分析

开始是端口扫描的TCP数据

difficult_programming_language.pcap

不多BB。直接脚本提取出内容
tshark -r difficult_programming_language.pcap -T fields -e usb.capdata > usbdata.txt

一个WIFI数据包。看不到协议。只能看到802.11

首先。我们要去爆破WIFI密码。解密数据包。

wireshark数据包。只有TCP数据。一大堆看不懂的东西。

题目给了一个memory.img

首先就是右键打开。看看有没有提示。binwalk一把梭。都没发现什么