考察kali基本工具的使用
方法一
打开文件如图：
存在较多协议，将协议分级：
可以看到DLEP协议占比最大：
将其作为过滤器应用：
搜索DLEP：
并没有有利信息，但观察到多数数据包损坏：
执行数据恢复：
foremost -t all -i Desktop/f9809647382a42e5bfb64d7d447b4099.pcap
默认情况下，分离的文件保存在 /home/kali/output 目录中
打开pdf即可得到flag
方法二
提取文件：
binwalk -e Desktop/f9809647382a42e5bfb64d7d447b4099.pcap
得到：
打开52DFE：
HITB{b3d0e380e9c39352c667307d010775ca}
foremost安装报错解决方案
在执行以下语句时：
foremost -t all -i Desktop/f9809647382a42e5bfb64d7d447b4099.pcap
回显：
┌──(kali㉿kali)-[~] └─$ sudo apt install foremost Reading package lists... Done Building dependency tree... Done Reading state information... Done E: Unable to locate package foremost
这是由于源未更新导致找不到包
更新源：
sudo apt-get update
再安装foremost即可
suodo install foremost
