wireshark抓包工具常用筛选命令方法 测试文件：https://pan.baidu.com/s/1QuMdefZHSqlaLSHaMVGb4w 提取码：tmjs
使用Wireshark查看并分析attack.pcapng数据包文件，通过分析数据包attack.pcapng找出黑客的IP地址，并将黑客的IP地址作为FLAG（形式：[IP地址]）提交： 解： 首先筛选一下http协议的get传参和post传参的数据包 http.request.method==GET 发现了两个登录界面的数据包，一个是172.16.1.10向172.16.1.101请求的，另一个是172.16.1.102向172.16.1.101请求的，但是都没有在里面找到用户名和密码，估计是post传参 http.request.method==POST 在172.16.1.102发往172.16.1.101的数据包中中找到了登录的用户密和密码，所以黑客的ip地址是172.16.1.102 flag{172.16.1.102}
继续查看数据包文件attack.pacapng，分析出黑客扫描了哪些端