[misc]-流量包-wireshark-icmp

wireshark打开，大部分都是icmp,查看data部分

提取data长度： tshark.exe -r 1.pcapng -T fields -e data.len > length.txt

使用python解析这个文件，剔除异常值，每8个取一个值，得到flag

ds = []
with open('length.txt','r') as l:
    ls = l.readlines()
    for s in ls:
        if s.strip().strip('\n') and int(s.strip().strip('\n'))>20:
            ds.append(s.strip().strip('\n'))
d8=[ds[i] for i in range(0,len(ds),8)]
print(d8)
flag=[]
for i in d8:
    flag.append(chr(int(i)))
print(''.join(flag))

flag b015b65e5b8c73bf6c0ac46a2e1884cc

这题是脑洞题目，脱离实际？