MISC-非常简单的流量分析

最新推荐文章于 2024-05-07 21:59:50 发布
最新推荐文章于 2024-05-07 21:59:50 发布
阅读量614 收藏 1
点赞数
文章标签： 爬虫
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/D1oMg/article/details/120913450
版权
这篇博客主要探讨了HTTP流量分析，提到了robots文件与爬虫的关系，并着重分析了ESP流量中涉及的DES加密。通过SPI指示，讨论了如何利用给定提示进行DES解密，同时指出Au代表的MD5。最后，识别出102 108 97 103作为关键的flag，为后续解密步骤奠定了基础。
摘要由CSDN通过智能技术生成

有很多http的流量，首先分析http的流量导出

看到有robots，这个是爬虫之类的东西，

又看到很多esp的流量，那就将其放入

接着看上面的md5 des。

最低0.47元/天 解锁文章
D1oMg
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2021-10-12T15_46_29.634969+00_00misc题_流量分析.rar
10-21
标题 "2021-10-12T15_46_29.634969+00_00misc题_流量分析.rar" 暗示这是一个关于网络安全竞赛（CTF）的挑战，涉及的是流量分析方面的内容。描述提到“CTF附件题——MISC类型——数据库登录”，表明该挑战可能需要...
简单流量分析CTF(wireshark)
wcl20010的博客
05-10 1万+
没做过流量分析的题目，也不怎么了解怎么流量分析，准备系统的理一下思路。。 这有第一个小题目。通过几个题目来了解wireshark的使用以及流量分析吧。。 追踪流量 bugku的杂项题目。 链接：https://pan.baidu.com/s/1OnO7OXIQB8ztl8J2q48jBA 提取码：1111 这是一个pacp文件 是一种常用的数据报存储文件，存储了一段数据包。 打开wireshark直接文件拖进去就可以打开了。 然后右键一个数据包选择追踪流 点开就得到了fla...
CTF——流量分析题型整理总结
热门推荐
小锤队长的博客
12-19 4万+
我见过的流量分析类型的题目总结： 一，ping 报文信息 （icmp协议） 二，上传/下载文件（蓝牙obex，http，难:文件的分段上传/下载） 三，sql注入攻击 四，访问特定的加密解密网站（md5，base64） 五，后台扫描+弱密码爆破+菜刀 六，usb流量分析 七，WiFi无线密码破解 八，根据一组流量包了解黑客的具体行为 例题： 一，ping 报文信息 （icm...
BUUCTF——MISC（流量分析）
m0_55854679的博客
07-25 4759
也可以使用关键词phpinfo(),仔细查看每一个符合要求的流量包，得到。提示告知是文件传输的流量，那进去过滤http流量包即可，找到关于。，发现flag正确，所以后面看见的邮箱也就不需要试了。等关键字的数据包，另存后使用记事本打开，即可看到。还是上一题的流量包，我们知道发送邮件的协议一般为。在上上一题中，我们得到了黑客的攻击IP。这里要找文件名，因为是后门文件，一般是。我们首先尝试第一眼看到的。，首先过滤一下这个IP；发现次数最多的IP地址。2.或者搜索字符串。...
CTF--Misc--流量分析
weixin_53425135的博客
10-06 3199
网络流量包流转于各个环节，我们可以通过捕捉网络中流动的数据包，然后查看流量包内部的数据以及相关协议，流量分析、统计等等。一般情况下，捕捉到数据包可以通过过滤规则得到我们想要的有用的信息，也更好的方便我们进行查找关键信息，提高效率。在计算机网络中传输层协议最常见的是TCP协议，我们可以通过对TCP数据流的追踪与分析。以buuctf–被劫持的礼物为例子，进行正常的过滤、tcp数据追踪得到。功能：可以很直观的看到流量包的大致情况，以及快速定位到需要分析的地方。流量包不是普通的网络流量包，是其它类型的流量包。
【misc】流量分析总结
weixin_51614272的博客
11-27 1655
先来题目： 一个最简单的流量分析题 这个题直接追踪http流查看每个流量包即可发现flag。 解题思路： 1.用wireshark打开，分析http流和tcp流 2.搜索和flag有关的关键字（txt,flag,secret,zip），寻找信息,寻找进一步解题思路 3.导出http流和tcp流查看 流量分析题总体题型： 一，ping 报文信息 （icmp协议） 二，上传/下载文件（蓝牙obex，http，难:文件的分段上传/下载） 三，sql注入攻击 四，访问特定的加密解密网站（md5，base64） 五
misc-流量分析+解析.zip
10-10
里面很多学习的数据包 也有答案 过程 都是很值得学习的
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
misc1.pcapng解析.docx
01-13
Wireshark流量分析详解 Wireshark是网络协议分析器，可以捕获和显示网络协议的详细信息。它是网络管理员和安全专家的必备工具。在这个任务中，我们将使用Wireshark来分析流量包，提取包含flag信息的文件，并提交...
2021-10-12T15_49_10.808949+00_00usb流量分析.zip
10-21
CTF附件题——usb流量分析 USB是 UniversalSerial Bus（通用串行总线）的缩写，是一个外部总线标准，用于规 范电脑与外部设备的连接和通讯，例如键盘、鼠标、打印机、磁盘或网络适配器等等。 通过对该接口流量的监听...
CTF MISC安全杂项经典例题讲解
10-22
该内容为CTF赛题MISC安全杂项经理例题讲解，包含图片隐写，流量分析，web安全等多种题型讲解，图文结合，适合新手学习。
网络空间安全市赛Misc一道简单的流量分析题
Mark的博客
11-28 1万+
这道题给了一个流量包，内部分了7个小题 1：首先可以在导出HTTP中查看攻击流量 第一题的flag答案便是： [172.16.1.101] 2、查端口，我们找到黑客ip后便过滤ip，输入ip.addr==172.16.1.102 往下分析你会发现很集中的有端口扫描现象，黑客是通过37113来扫描的，你只需要看这些便可，便能得到flag，所以第二题flag为[21,23,80,445,3389,5007] 3/4两题、要分析出黑客最终获得的用户名就得找到黑客什么时候登录的，攻击点在哪里，那就用
MISC_流量分析
weixin_65204980的博客
12-03 84
发现都是这个网址发文件直接应有过滤出来http.response_for.uri == “http://网站/文件。按题目提示盲注（文件的注入第一次遇到）工具将http包过滤出来（sql是通过其）用winhex也没有发现调高度得到一个东西尝试不是flag。提示flag在文件中感觉是流量分析。用wik分析搜索png流量追踪得到flag。盲注是成片的所以通过排序查找得到flag。发现盲注全部保存出来拼起来得到flag。发现是py另存为再解析得到flag。”直接保存出来查看文档得到flag。
CTF——MISC——流量分析
小锤队长的博客
09-26 2万+
目录 一、流量包修复 二、协议分析 三、数据提取 例题： 1，题目：Cephalopod(图片提取) 2,题目：特殊后门(icmp协议信息传输) 3,题目：手机热点(蓝牙传输协议obex,数据提取) 4,题目：想蹭网先解开密码(无线密码破解) 5,我的的教练也想打CTF 概括来讲在比赛中的流量分析有以下三个方向： 1、流量包修复 2、协议分析 3、数据提取 一、流量包修复 ...
MISC：HTTP 流量分析技术.
网络安全领域___专研者.
05-15 2644
Misc即杂项，是信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息，达到某种特殊的目的。 信息隐藏打破了传统密码学的思维范畴，从一个全新的视角审视信息安全。与传统的加密相比，信息隐藏的隐蔽性更强，在信息隐藏中，可以把这两项技术结合起来，先将秘密信息进行加密预处理，然后再进行信息隐藏，则秘密信息的保密性和不可觉察性的效果更佳。
MISC：流量分析
qq_55038440的博客
03-27 472
有时候得到的文件后缀为pcap、pcapng等流量包的题，则需要我们分析流量包找出flag。
Misc 流量分析
最新发布
2301_80911344的博客
05-07 779
网络流量分析是指捕捉网络中流动的数据包，并通过查看包内部数据以及进行相关的协议、流量分析、统计等来发现网络运行过程中出现的问题。在CTF比赛中，以及各种技能大赛对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，参赛选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索。pcap流量包的分析通常都是通过图形化的网络嗅探器-wireshark进行的，这款嗅探器经过众多开发者的不断完善，现在已经成为使用最为广泛的安全工具之一。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值