帮忙看看这是啥东西

[tianxiadys]

下边是我在我们校园网登录时用winpcap截获的一段报文，里边的那些“乱码“不知道是啥东西，第一眼以为是16进制数据，但是马上发现了大于F的英文字母

<?xml version="1.0" encoding="UTF-8" standalone="no" ?>
<TNCCS-Batch BatchId="0" Recipient="TNCS" xmlns="http://www.trustedcomputinggroup.org/IWG/TNC/1_0/IF_TNCCS#" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemalocation="http://www.trustedcomputinggroup.org/IWG/TNC/1_0/IF_TNCCS# https://www.trustedcomputinggroup.org/XML/SCHEMA/TNCCS_1.0.xsd">

  <IMC-IMV-Message>
    <Type>18C30001</Type>
    <Base64>PGFudGlWaXJ1cz4KCTxJTUNfYW50aVZpcnVzU29mdE5hbWU+PC9JTUNfYW50aVZpcnVzU29mdE5hbWU+Cgk8SU1DX3ZpcnVzRGF0YUJhc2U+PC9JTUNfdmlydXNEYXRhQmFzZT4KPC9hbnRpVmlydXM+</Base64>
  </IMC-IMV-Message>

  <IMC-IMV-Message>
    <Type>18C3000A</Type>
    <Base64>PGJpbmRQY0luZm8+PElNQ19wY01kNUNvZGU+NzAyNjY5PC9JTUNfcGNNZDVDb2RlPjxJTUNfY2xpZW50VHlwZT4xPC9JTUNfY2xpZW50VHlwZT48SU1DX2F1dGhNb2RlPjE8L0lNQ19hdXRoTW9kZT48L2JpbmRQY0luZm8+</Base64>
  </IMC-IMV-Message>

  <IMC-IMV-Message>
    <Type>18C30006</Type>
    <Base64>PGlwSW5mbz48SU1DX3VzZXJJcGFkZHJlc3M+MTAuNi4yNC4xNjk8L0lNQ191c2VySXBhZGRyZXNzPjxJTUNfc3VibmV0TWFzaz4yNTUuMjU1LjI1NS4wPC9JTUNfc3VibmV0TWFzaz48SU1DX2dhdGVXYXk+MTAuNi4yNC4yNTQ8L0lNQ19nYXRlV2F5PjxJTUNfZG5zQWRkcmVzcz4yMjIuMjQ2LjEyOS44MDwvSU1DX2Ruc0FkZHJlc3M+PElNQ19ob3dUb0dldElwPmR5bmFtaWM8L0lNQ19ob3dUb0dldElwPjxJTUNfdXNlck1hYz4wMC1lMC1iNC0wNi0zNi02YzwvSU1DX3VzZXJNYWM+PC9pcEluZm8+</Base64>
  </IMC-IMV-Message>

  <IMC-IMV-Message>
    <Type>18C30011</Type>
    <Base64>PHVwZGF0ZSBtYXhJZD0iMCIgcGxhdGZvcm09IndpbmRvd3MiICB2ZXJzaW9uPSI0Ii8+</Base64>
  </IMC-IMV-Message>

  <IMC-IMV-Message>
    <Type>18C30003</Type>
    <Base64>PElNQ19TdXBwbGljYW50VmVyc2lvbj4zLjEwMS4wMi4wOTwvSU1DX1N1cHBsaWNhbnRWZXJzaW9uID4=</Base64>
  </IMC-IMV-Message>

  <TNCC-TNCS-Message>
    <Type>00000001</Type>
    <XML>
      <TNCatDCN>digitalchina limited</TNCatDCN>
    </XML>
  </TNCC-TNCS-Message>

</TNCCS-Batch>

就像PElNQ19TdXBwbGljYW50VmVyc2lvbj4zLjEwMS4wMi4wOTwvSU1DX1N1cHBsaWNhbnRWZXJzaW9uID4=这个东西是啥

[做或不做]

不会是加密过的数据信息吧 可能是代换密码 或者放射密码加密过的东西 你可以解解看

[Saleayas]

base64 编码

[纯洁的老黄瓜]

我看节点名是<Base64></Base64> 应该是经过Base64编码的数据 楼主可以搜索一下base64编码和解码

[版主大哥]

PElNQ19TdXBwbGljYW50VmVyc2lvbj4zLjEwMS4wMi4wOTwvSU1DX1N1cHBsaWNhbnRWZXJzaW9uID4= Base64解密后：<IMC_SupplicantVersion>3.101.02.09</IMC_SupplicantVersion >

[tianxiadys]

OK Done

[dyw]

文件监控？（超过6个字符了吧）

[tianxiadys]

引用 6 楼 dyw 的回复:

文件监控？（超过6个字符了吧）

校园网登录时通过802.1X发送的东西，初步认定为可信认证