考察kali基本工具的使用
方法一
打开文件如图:
存在较多协议,将协议分级:
可以看到DLEP协议占比最大:
将其作为过滤器应用:
搜索DLEP:
并没有有利信息,但观察到多数数据包损坏:
执行数据恢复:
foremost -t all -i Desktop/f9809647382a42e5bfb64d7d447b4099.pcap
默认情况下,分离的文件保存在 /home/kali/output
目录中
打开pdf即可得到flag
方法二
提取文件:
binwalk -e Desktop/f9809647382a42e5bfb64d7d447b4099.pcap
得到:
打开52DFE:
HITB{b3d0e380e9c39352c667307d010775ca}
foremost安装报错解决方案
在执行以下语句时:
foremost -t all -i Desktop/f9809647382a42e5bfb64d7d447b4099.pcap
回显:
┌──(kali㉿kali)-[~]
└─$ sudo apt install foremost
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
E: Unable to locate package foremost
这是由于源未更新导致找不到包
更新源:
sudo apt-get update
再安装foremost即可
suodo install foremost