# MarketDump Nos descargamos el archivo y lo ejecutamos en el Wireshark.

Aplicamos el filtro de `http`. Encontramos un paquete curioso.

Miramos a ver cadenas de caracteres a través de terminal. ```bash strings MarketDump.pcapng | less ``` Encontramos una que tiene una longitud más larga que las anteriores.

Lo decodificamos a través de esta página. {% embed url="" %}