2021-09-03 网安实验-文件修复-Stegano练习之隐写5

文件格式识别

给定的secret文件没有扩展名，我们需要先弄清楚文件的具体格式信息，才好进行更进一步的分析操作，这里使用TrID工具来对其进行识别。打开cmd命令提示符，切换到C:\Stegano\5目录，使用TrID对secret进行识别，如图所示：

根据TrID的分析结果，我们确认这是一个PCAP文件，这种类型的文件通常为网络通信流量抓包文件，可以使用Wireshark进行分析。我们给文件加上.pcap扩展名，然后使用Wireshark将其打开，就可以看到网络通信数据了，如图所示：

通信流量分析

通过Wireshark对通信流量的分析，我们发现只有372条通信记录，总的来说不是很多，因此可以大致浏览一下整个通信过程中出现的协议类型ÿ

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/120083014