发现有ftp包和tcp包居多

下载解压是个流量包，使用wiresharh打开，CTRL+F，按下图搜索ftp

tcp18流发现ssc.key 传送，在19流发现key内容

复制保存为ssc.key,

加载key解密tls，再追踪tls流可得flag

INS{OkThatWasWay2Easy}

flag{OkThatWasWay2Easy}