wireshark流量分析学习

最新推荐文章于 2024-06-19 15:59:02 发布

荆棘鸟lm

最新推荐文章于 2024-06-19 15:59:02 发布

阅读量1.4k

点赞数 18

文章标签： wireshark 学习测试工具

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2301_80366980/article/details/136706688

版权

本文详细描述了通过Wireshark分析网络流量，追踪加密数据、十六进制编码和解码过程，解决多个场景下的密码、文件和旗标寻找问题，展示了在网络安全竞赛中常见的技术应用。

摘要由CSDN通过智能技术生成

xxx

前言
00x0

前言

仅供个人学习,如有冒犯请尽快联系

记录一些流量分析的wp

00x0

key.pcapng

直接ctrl+f查找flag

在这里插入图片描述

for1(题目提示pwn).pcapng

先搜flag，没有结果

根据提示搜pwn，找到flag

在这里插入图片描述

64da5a4a1e024d198dfa307299965b6d.pcapng

直接搜flag没找到，udp请求也没统计出什么东西，我们用flag十六进制编码后的结果查询

在这里插入图片描述

发现一个十六进制编码

在这里插入图片描述

追踪流，解码

在这里插入图片描述

attack_log_analysis.pcap

搜索flag{的十六进制编码，发现一个十六进制编码

在这里插入图片描述

解码，得到一个flag

在这里插入图片描述

可恶的黑客.pcapng

翻数据流，翻到unicode加密的语句

在这里插入图片描述

输入flag转成的unicode字符串

在这里插入图片描述

查找，显示未找到，退一步，插f

在这里插入图片描述

找到语句

在这里插入图片描述

追踪流，解码，找到flag

在这里插入图片描述

caidao.pcapng

追踪一个tcp流，发现flag.tar.gz文件，第二个流发现一句话木马，第三个流发现一串意味不明的文件有X@Y
X@Y为请求体中执行结果的响应

在这里插入图片描述

在这里插入图片描述

追踪该字符串，显示分组字节，去掉头尾的X@Y，再解码为压缩包的形式

在这里插入图片描述

找到flag

在这里插入图片描述

test.pcap

追踪http流，发现执行语句
多翻几个http流，发现一个一句话木马以及一个压缩文件格式的数据流

在这里插入图片描述

这边我们追踪这个数据流，用老办法去头去尾，用压缩文件格式显示，发现flag

在这里插入图片描述

liuliang.pcap

追踪http流，翻包，发现超长字符串，显示为分组字节，用base64解码，z1解密后显示为下图，发现路径下有一个zip文件

在这里插入图片描述

将z2保存为zip格式

在这里插入图片描述

直接开是开不了的

我们先用notepad打开，将hex转为ascii码，再保存，再尝试打开

在这里插入图片描述

找到flag

在这里插入图片描述

misc4.pcap

题目提示“一个特殊的php文件名”
先追踪http流，发现一个文件

在这里插入图片描述

查看他的返回包，找到flag 在这里插入图片描述

telnet.pcap

提示为ascii的退格

先追踪流
翻了http流，没发现什么有用的信息，追踪tcp流，发现一个特殊的数据流

在这里插入图片描述
观察后得出为登录界面

发送包和返回包组合在了一起

更改为只显示发送包

在这里插入图片描述
发现flag，但有几个特殊的字符

在这里插入图片描述

更改显示为hex转储，锁定未知字符位置

在这里插入图片描述

对比ascii字典，发现是退格

在这里插入图片描述

那么flag就是

在这里插入图片描述

2004225e9ff0cd86ee4.pcapng

蓝牙协议
蓝牙协议一般与OBEX协议有关
所以我们直接统计–>协议分级，查找有无OBEX协议，找到OBEX协议
再查找跟进OBEX

在这里插入图片描述
找到一个这样的数据流

在这里插入图片描述
是一个.7z的压缩包

输出分组字节流为.7z压缩包，打开是一个txt文件，但是需要密码，提示就是蓝牙的PIN码

所以我们直接ctrl+f查找PIN

当我们查找分组详情时，发现一个reply的包，找到PIN码

在这里插入图片描述

输入PIN码，得到flag

在这里插入图片描述

流量中的线索.pcapng

先统计–>协议分级，发现http协议占比较大没什么有用的信息

再统计–>http–>请求查看http请求下有哪些东西，发现一个fenxi.php

没办法直接查找，我们记住名字，ctrl+f查找fenxi.php

这边找到四个包与fenxi.php有关，我们直接看返回的包

直接找最具有文件特征的字符串

在这里插入图片描述

base解码后发现JFIF，直接显示为图像找到flag

在这里插入图片描述

666666.pcapng

菜刀流量

也是先统计http请求下有什么

在这里插入图片描述

发现一个1.php文件

追踪查找，发现一个文件

在这里插入图片描述

里面带pk，导出为zip格式，得到一个flag.txt，但是需要密码

在这里插入图片描述

继续翻http流量

翻到一个很长的字符串，开头是FFD8FFE0，正好是jpg开头的十六进制

在这里插入图片描述

导出为txt，打开后将‘z2=’删除,再用notepad打开，转换为ascii码

在这里插入图片描述
保存后修改格式为jpg，打开

在这里插入图片描述

输入密码

在这里插入图片描述

0ebb974edd304dc79aac8339b14b877e.pcap

工业协议分析

翻统计没翻出什么有用的信息，找来找去也都是些没用的数据流

所以我们直接用字节长排序，找最长的数据流，果然找到了一个文件

在这里插入图片描述

直接打开，显示为base64加密的png文件

在这里插入图片描述

所以我们直接保存为png文件，然后用notepad文件打开，全选然后用base64解码

在这里插入图片描述

得到下图

在这里插入图片描述

关闭后重新打开，删去PNG前一个逗号前的全部字符，保存

在这里插入图片描述

得到flag

在这里插入图片描述

dianli_jbctf_MISC_T10075_20150707_wireshark.pcap

管理员密码即flag

我们直接找http流量，并且找password

在这里插入图片描述

CTF.pcapng
getshell

提示1040和4444端口

先看协议，没什么信息，但是tcp流很多，随便翻翻，太多了，直接字符长排序，然后看最长的，翻几个发现base64加密的字符串

在这里插入图片描述

解码，得到flag

在这里插入图片描述

关注

18
点赞
踩
27

收藏

觉得还不错? 一键收藏
1
评论
wireshark流量分析学习

仅供个人学习,如有冒犯请尽快联系记录一些流量分析的wp。
复制链接

扫一扫

博客等级

码龄1年

11
原创

83
点赞

124
收藏

102
粉丝

关注

私信

热门文章

最新评论

流量包分析
CSDN-Ada助手: 恭喜用户发布了第10篇博客《流量包分析》，内容相信一定十分精彩！持续创作是非常了不起的事情，能够坚持下去实在令人钦佩。希望在未来的创作中，可以多探索一些新领域，拓宽自己的视野，为读者带来更丰富多彩的内容。期待您的下一篇博客！加油！
雷池攻击事件报告分析
CSDN-Ada助手: 恭喜您发布了新的博客《雷池攻击事件报告分析》，内容十分精彩！您对事件进行深入分析，展现了出色的观察力和分析能力。希望您能继续保持创作的热情，探索更多有价值的主题，为读者带来更多启发和思考。或许在下一篇博客中，您可以对未来可能出现的解决方案进行探讨，让读者对问题有更深入的理解。期待您的下一篇作品！愿您在创作的道路上越走越远！
Where-1S-tHe-Hacker靶机实操
CSDN-Ada助手: 恭喜用户第9篇博客《Where-1S-tHe-Hacker靶机实操》发布成功！不断分享实操经验对于学习和成长都是非常有益的。建议下一步可以深入探讨实操过程中遇到的挑战和解决方案，或者分享一些实用的技巧和经验，让更多的读者受益。期待您的下一篇精彩作品！
wireshark流量分析学习
CSDN-Ada助手: 恭喜您在博客中分享了关于wireshark流量分析的学习经验！持续创作是非常值得鼓励的，希望您能继续分享更多关于网络安全方面的知识和经验，让更多人受益。建议您可以尝试写一些实战案例或者技术分享，让读者更加深入地了解wireshark流量分析的应用和技巧。期待您更多精彩的文章！
提权手法学习与复现
CSDN-Ada助手: 恭喜您写了这么一篇深度的博客，对提权手法的学习与复现做了详尽的探讨。希望您能继续保持创作的热情，分享更多关于网络安全的知识。下一步，建议您可以深入研究不同的提权手法在实际环境中的应用，或者结合实际案例进行分析，让读者更好地理解和应用这些技术。期待您的下一篇作品！

最新文章

目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。