墨者 - 网络数据分析溯源(查找下载文件的内容)

下载文件，根据题目要求寻找解压文件 猜测是zip文件，直接字符串搜索 找到一个key.zip，想着直接看他的数据 ，没有出现类似传输数据的字符 后来参考了链接：https://zhuanlan.zhihu.com/p/31512066 试着追踪该包的tcp流 发现key.jpg，直接以原始数据导出来，.zip后缀 解压可获得key的图片

>>阅读原文<<