1.打开Wireshark对得到的流量进行分析，发现只有tcp流，随便点一个进行追击tcp流
2.发现里面有一个压缩包
3.发文件放到kali里面进行分离
4.打开压缩包发现里面有一个加密文档，进行爆破，无果，于是重新去分析了开始的流量
发现追击流中含有password，有点傻，以为password后面的flag.zip是压缩包密码，去试了一下，结果肯定是不对的哈哈哈。
然后看了一下网上的大佬的wp，密码就是supercomplexpassword。事实告诉我们，英语要学好，linux命令要熟记，一句话要看完，被自己蠢到了。
unzip -p supercomplexpassword flag.zip 的意思就是打开flag.zip的密码是supercomplexpassword。【unzip -P <密码> 使用zip的密码选项】
标签：zippy,zip,supercomplexpassword,BSidesSF2019,tcp,密码,flag,压缩包 From： https://www.cnblogs.com/whisperHHH/p/18115902