wireshark流量分析学习

本文详细描述了通过Wireshark分析网络流量,追踪加密数据、十六进制编码和解码过程,解决多个场景下的密码、文件和旗标寻找问题,展示了在网络安全竞赛中常见的技术应用。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

xxx


前言

仅供个人学习,如有冒犯请尽快联系

记录一些流量分析的wp


00x0

key.pcapng

直接ctrl+f查找flag

在这里插入图片描述

for1(题目提示pwn).pcapng

先搜flag,没有结果

根据提示搜pwn,找到flag

在这里插入图片描述

64da5a4a1e024d198dfa307299965b6d.pcapng

直接搜flag没找到,udp请求也没统计出什么东西,我们用flag十六进制编码后的结果查询

在这里插入图片描述

发现一个十六进制编码

在这里插入图片描述

追踪流,解码

在这里插入图片描述

attack_log_analysis.pcap

搜索flag{的十六进制编码,发现一个十六进制编码

在这里插入图片描述

解码,得到一个flag

在这里插入图片描述

可恶的黑客.pcapng

翻数据流,翻到unicode加密的语句

在这里插入图片描述

输入flag转成的unicode字符串

在这里插入图片描述

查找,显示未找到,退一步,插f

在这里插入图片描述

找到语句

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值