前言：做题笔记。

下载

PCAPNG 说明是一个网络数据包文件。

那么直接用Wireshark查看分析。

调整一下长度显示：

可以看到 

ARP协议：

UDP

进行通信。

长度都是58，我们去找变动点。

转：

flag{7FoM2StkhePz}

题外话：

其他wp说，

直接将flag字符转16hex 搜索就好。

学到了。