曾經有這樣一道題目，困了我數個小時，最后我嘗試利用此方法時我知道真相的時候，眼淚已掉下來。
遇到的是一個流量分析題，分析DNS數據，拿到flag
流量如圖所示；
進入linux，提取：
[root@sevck_linux ~]# tcpdump -n -r dns.pcap 'host 192.168.191.128 and host 192.168.191.129' | grep \.192.168.191.129|grep A?|cut -d ' ' -f 8|awk -F '.' '{print $1}' |uniq -c|awk '{print $2}' reading from file dns.pcap, link-type EN10MB (Ethernet) 5647687063794270 6379426849484e6c 59334a6c64434230 636d467563323170 6448526c5a434230 61484a766457646f 4947527563794278 6457567965534136 4b53424754454648 4c555a554e44646a 545667794e6e4258 65555a5453545a53 5546646855334931 57564a330a
獲取到所有的DNS查詢數據
導出到文件：
56476870637942706379426849484e6c59334a6c64434230636d4675633231706448526c5a43423061484a766457646f494752756379427864575679655341364b534247544546484c555a554e44646a545667794e6e425865555a5453545a53554664685533493157564a330a
十六進制 ==>string
得到base64 ==> decode:
拿到flag
我被我自己的帥氣所征服