用Binwalk 分离出一张一样的图片然后用盲水印得crypto文件密钥，word解压拿到关键信息8个数字，用hashcat爆破密码拿到docx隐藏密钥，破解bmp隐写得到flag。

使用 wireshark 打开pcapng文件，分析流量，发现图片和 zip 压缩包，图片为压缩包密码，解压后得到 flag。