网络安全CTF流量分析-入门5-SSH登录流量和Linux基本操作流量_ssh登录成功流量

	1.被入侵主机的IP地址
	2.被入侵主机的口令
	3.用户目录下的第二个文件夹名称
	4./etc/passwd中倒数第二个用户的用户名是

2.查看基本内容

用WireShark打开流量包还是查看最基本的内容
1.统计中的流量图
2.导出HTTP
发现没有什么内容，那就随便选个流量追踪TCPIP看一下

可以看到，流量包里面的内容大致意思就是，用ssh尝试登录然后cat文件罢了。用过Linux的应该都很容易理解。

3.解答

大概知道了流量包的内容，结合题目就可以解答了。

3.1第一问(IP地址)

这一问流量包中事实上已经直接给出，如果不太清除的，追踪流的地方可以切换成转储，点击返回包的地方可以更加看清楚内容是谁发出给谁的

答案是192.168.246.28

3.2第二问(入侵口令)

这里的入侵口令就是密码。

也是可以直接观察出，密码是youcannevergetthis

3.3第三问(目录下第二个文件夹名称)

ls是查看当前目录下文件
DownLoads是第二个文件夹，是按照字母顺序排序的。

3.4 第四问(倒数第二个用户的用户名)

答案也是显而易见是Mysql



### 给大家的福利


**零基础入门**


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。


![](https://img-blog.csdnimg.cn/img_convert/95608e9062782d28f4f04f821405d99a.png)


同时每个成长路线对应的板块都有配套的视频提供：


![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/a91b9e8100834e9291cfcf1695d8cd42.png#pic_center)


因篇幅有限，仅展示部分资料

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/topics/618540462)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**