wireshark流量分析--巧用过滤
流量分析在CTF的杂项中占着很重要的一个部分，其实流量分析一般来讲也有一些小的技巧，在拿到流量包的时候，可以先利用过滤规则，过滤一波例如key，ctf，flag。这在ctf中将会是一个十分可以提高效率的工作。
现在咱们使用一道流量分析的目来具体感受一下，首先，过滤一波，http contains”flag”
一过滤，果真能过滤出来东西，过滤出来以后一个一个追踪流，
当追踪到这个流的时候，发现异常，其中竟然有一个python的脚本，重新追踪这个脚本的流
然后在一个一个追踪，发现脚本
运行脚本，得到flag。
Wireshark中的Ctrl+F不好用，所以一般还是用 http contains”flag”来过滤协议。