给了一个artifact先翻看一下，大多数是QUIC和发现SMB流量，说明是Windows流量分析 发现了一堆smb2加密流量 注意到有NTLMSSP，说明有个NTLM协议，这里用NTMLRawUnhide提取一下信息 python NTLMRawUnhide.py -i artifact.pcap -o out.hashpython NTLMRawUnhide.py -i artifact.pc…