提示
提示 1查看
右键单击 SMTP 数据包并选择“追踪 > TCP 流”,阅读 DATA 之后的邮件内容
提示 2查看
附件以 `Content-Transfer-Encoding: base64` 编码,`meeting-notes.txt` 是诱饵
提示 3查看
去掉 `secret-memo.txt` 的 Base64 中的换行后用 `base64 -d` 解码,即可看到 `token:` 一行
内部主机 10.30.0.25 未加密地向邮件服务器 10.30.0.10 的 25 端口发送了一封邮件。请从首页下载 `traffic.pcap`,取出邮件附带的机密备忘录(`secret-memo.txt`),找到其中写着的令牌(旗标)。
右键单击 SMTP 数据包并选择“追踪 > TCP 流”,阅读 DATA 之后的邮件内容
附件以 `Content-Transfer-Encoding: base64` 编码,`meeting-notes.txt` 是诱饵
去掉 `secret-memo.txt` 的 Base64 中的换行后用 `base64 -d` 解码,即可看到 `token:` 一行