CTFHUB ICS（2）

1.modbus

还是通过strings输出文件

发现这次只找到了flag的字符666c61677b就是flag的16进制

通过strings和grep配合输出为10个数量的数据

strings 6.pcap | grep -E "^.{10}$"

grep  搜索文本的工具
-E    使用扩展正则表达式
^     表示行的开始
.     匹配任意单个字符
{10}  复前一个字符(.)共10次,即匹配10个字符
$     表示行的结束

2.工控组态分析

这题strings不行了

010看下发现是zip文件，改后缀解压文件

这个需要工具链接https://download.csdn.net/download/qq_61988806/88306476

安装他，然后进去点恢复

3.异常的流量分析

strings 输出到文件里，打开文件

data:image/jpg;base64知道给了一个图片，是base64的

然后base64转图片