Hilfe mit Wireshark..

[s64470]

Hi, mit Wireshark bin ich noch ziemlich unerfahren unterwegs und soll folgende Aufgabenstellung lösen.

Aufgabenstellung:
Wie lauten die IP-Adresse und die Zugangsdaten für den FTP-Server?
Welcher Server-Port wird für den FTP-Datenupload verwendet?
Rekonstruieren Sie die übertragenen Daten und finden Sie die Flag darin.

Das mit dem Finden der IP-Adresse, Portnummer, dem Passwort und dem Username war ja noch relativ einfach. Hier brauche ich die Lösung auch nicht. Nur habe ich einige Probleme die Flag zu finden im Beispielformat (ITF{bE1spIelFlAG}). Irgendjemand eine Ahnung wo genau ich in der .pcap File suchen muss oder die Flag zu finden ist?

Hier die .pcap Datei: https://1drv.ms/u/c/675216b625c808e5/Ee ... Q?e=M0r4KR

[cosinus]

Soll das ein Witz sein oder ist das eine Hausaufgabe?
Filtern einfach nach Protokoll -> FTP