流量分析之数据提取信息安全资料.docxVIP

网络流量分析是指捕捉网络中流动的数据包，并通过查看包内部数据以及进行相关的协议、流量分析、统计等来发现网络运行过程中出现的问题。在应急响应中，流量分析作为重要的取证方法，在ctf题中尤为常见，此处通过分析几个ctf题目，利用wireshark对数据流量包进行分析。

一、Cephalopod(图片提取)

题目描述如下：

1、下载附件发现，为一个Cephalopod.pcap流量包，分组字节流模式下进行关键字搜索，可发现flag.png

2、通过右键追踪tcp数据流的方法，可发现图片信息

3、将此数据流保存为“原始数据”，保存即可

4、此时保存后的文件并不是一张png格式的图片，png图片的结构如