星盟考核流量分析题 WP：从 SMB2 加密流量提取 NTLM 认证到解密 SMB3 的完整取证链路。