在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的 pcap 文件，选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索,一般flag隐藏在某个数据包里面，或者需要从中提取一个文件出来等等，还有wifi的握手包，需要获取wifi密码等。 本文章涉及的所有题目附件下载地址：链接： https://pan.baidu.com/s/18mWo5vn1zp_XbmcQrMOKRA 提取码：hrc4 下载地址： https://www.wireshark.org/download.html pcap流量包的分析通常是通过图形化的网络嗅探器-- Wireshark进行的.Wireshark的基本使用分为数据包筛选、数据包搜索、数据包还原、数据提取四个部分。 筛选ip 方法一： ip.src == 源ip地址 方法二： 选中一个源IP是筛选条件的数据包，找到 Internet Protocol Version 4下的 Source 字段。 右击 Source字段，再选择 作为过滤器应用 --> 最后点击 选中 ，就可筛选出该源IP的所有包了 方法一： ip.dst == 目的ip地址 选中一个源IP是筛选条件的数据包，找到 Internet Protocol Version 4下的 Destination 字段。 右击 Destination字段，再选择 作为过滤器应用 --> 最后点击 选中 ，就可筛选出该目的IP的所有包了 mac地址筛选 eth.dst