CTFhub技能树 Misc 流量分析 协议流量分析 ICMP data

最新推荐文章于 2024-04-17 19:50:59 发布
最新推荐文章于 2024-04-17 19:50:59 发布
阅读量1.2k 收藏 2
点赞数
文章标签： 前端 git vim
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/FFFFFFMVPhat/article/details/121365554
版权

打开pcap包

放入wireshark

搜索ctfhub

CTFhub技能树 Misc 流量分析 协议流量分析 ICMP Length

选定ICMP过滤,根据题目提示

找到每一条ICMP流的长度

 

依次为

99 116 102 104 117 98 123 97 99 98 54 53 57 102 48 50 51 125

拼接而成得

9911610210411798123979998545357102485051125

转换为ASCII码值，即可得到flag

FFFFFFMVPhat
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Ctfhub解题 web SQL注入(全部完整版)
weixin_46703850的博客
03-15 5144
Ctfhub解题 web SQL注入
2021-10-12T15_46_29.634969+00_00misc题_流量分析.rar
10-21
标题 "2021-10-12T15_46_29.634969+00_00misc题_流量分析.rar" 暗示这是一个关于网络安全竞赛（CTF）的挑战，涉及的是流量分析方面的内容。描述提到“CTF附件题——MISC类型——数据库登录”，表明该挑战可能需要...
CTFHUB-流量分析-协议流量分析-ICMP
m0_64180167的博客
03-08 1825
我们打开然后放入wireshark中搜索icmp然后搜索ctfhub发现没有然后就看{我们从最底下开始往上翻从这里我们就发现了规律了 已经出现了ctf了 所以我们就只要将这个位置上组合起来就是flag。
CTFHUB技能树-Misc-流量分析-ICMP
豆傻小饼干随记
01-13 7871
Tips:代码仅供借鉴学习，还请大家多多思考 ICMP-Data： # coding = utf-8 # --author：valecalida-- from os import system as get_hex # 调用tshark时需要将tshark加入环境变量，且脚本需要与流量包在一个路径下 get_hex("tshark -r icmp_data.pcap -Y \"icmp && icmp.type==8\" -T fields -e data > flag.txt
ctfhub-icmp-Data,Length,LengthBinary
weixin_55702959的博客
02-10 1832
目录 Data Length LengthBinary Data 找到 发现有括号猜测只是flag的一半，继续找 同时浏览记录下以上两张图之间括号位置相同的位置的值 \u0063\u0074\u0066\u0068\u0075\u0062\u007b\u0063\u0038\u0037\u0065\u0062\u0039\u0039\u0037\u0039\u0036\u0034\u0030\u0036\u0061\u0063\u0030\u0062\u007d 编程as.
icmp data
zip471642048的博客
01-18 324
icmp 逐个分析发现数据A?MMMM每次都会替换，分析前12个发现头部是ctfhub提取数据即可 ctfhub{c87eb99796406ac0b}
2021-10-12T15_49_10.808949+00_00usb流量分析.zip
10-21
CTF附件题——usb流量分析 USB是 UniversalSerial Bus（通用串行总线）的缩写，是一个外部总线标准，用于规 范电脑与外部设备的连接和通讯，例如键盘、鼠标、打印机、磁盘或网络适配器等等。 通过对该接口流量的监听...
2-CTF解题技能之MISC基础 二
10-05
2-CTF解题技能之MISC基础 二
misc-流量分析+解析.zip
10-10
里面很多学习的数据包 也有答案 过程 都是很值得学习的
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
CTFHub 信息泄露
最新发布
2301_80911344的博客
04-17 1154
目录遍历是。
CTFHUB技能树-Misc-数据隐写
weixin_43486981的博客
08-17 1081
隐写术 知识点来源参考：https://blog.csdn.net/u011028345/article/details/75311346?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.channel_param&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnP
威胁狩猎-ICMP流量分析
m0_61101264的博客
10-18 387
ICMP隧道通常用于绕过防火墙或者其他网络限制，将数据封装在ICMP消息的Data字段中，可以将数据包看作是ICMP消息，因此可以在允许ICMP协议通信的网络中传输信息。ICMP后门通常是一种隐蔽的攻击技术，因为ICMP流量通常被认为是合法的网络流量，很少受到严格的防火墙或入侵检测系统的监视和过滤。不同的Type和Code值表示不同的ICMP报文类型，对应了数据包处理过程中可能出现的不同错误情况，不同类型的ICMP报文又分为差错报文和查询报文两种，如下表所示。其内容取决于ICMP消息的类型和代码。
纵横网络靶场-简单流量分析-ICMP协议分析
m0_68113265的博客
10-16 387
不久前，运维人员在日常安全检查的时候发现现场某设备会不时向某不知名ip发出非正常的ICMP PING包。这引起了运维人员的注意，他在过滤出ICMP包分析并马上开始做应急处理很可能已被攻击的设备。某厂区遭到黑客恶意扫描，此为安全设备截取的一部分流量包，请尝试分析该流量文件，帮助安全人员找到黑客的行为轨迹，并找到隐藏的FLAG，flag形式为 flag{}data内容为base编码,尝试解码之后为乱码。先tshark提取请求的ip地址的data内容(同个请求和应答都是相同内容)再输入字段形式。
CTFHUB 流量分析
qq_51558360的博客
02-09 1775
MySQL流量 将附件下载之后用wireshark打开过滤搜索ctfhub Redis流量 Redis: 　　- nosql数据库，非关系型数据库 　　- 支持5大数据类型 (字符串String，列表list、字典hash，集合set，zset) 　　　　- 与之相似的有memcache，但memcache只支持string类型 　　- 单进程单线程，好处在于不用考虑并发 将附件下载之后用wireshark打开过滤搜索ctfhub 可是我们发现这个flag只有一半所以我们接着找 ctfhub{6051
文件包含ctfhub
weixin_43326436的博客
08-06 826
1.进入以后，发现的是 应该可以看到是一段代码，strpos这个函数就是查找相同字符串的位置，在这里就是查找和flag相同的字符串的位置，在下面又发现了一个我又一个链接是shell.txt，怎么使用它吗。点进去链接又是一句php，请求ctfhub意思。 2.因为是文件包含，所以直接构造payload 将?shell.txt构造， 所以直接 看到这个图片，利用火狐中的hackbar postdata 输入 ctfhub=system(‘cat /flag’); （system意思就是输出并返回最后一个sh
CTFHUB
wlw_xx的博客
09-07 800
cookie注入
ctfhub 杂项 --icmp
tansty_zh的博客
08-11 2088
ctfhub 杂项 技能树–流量分析–icmp–data 1.过滤icmp包 2.观察 从上面那个包开始有“{‘，到第二张的包后又有”}“，猜测可能是”{“ 到”}“之间相对应的位置的字母可能就是flag 3.记录 {c87eb99796406ac0b} 再加上ctfhub，flag为”ctfhub{c87eb99796406ac0b}“ 取得 {c87eb99796406ac0b}“ 取得 ...
ctfhub misc 流量分析
weixin_52268949的博客
02-07 384
MySQL流量 将附件下载之后用wireshark打开过滤搜索ctfhub 然后我们就找到了这一行双击打开 于是我们便找到了flag Redis流量 将附件下载之后用wireshark打开过滤搜索ctfhub 可是我们发现这个flag只有一半所以我们接着向后找 我们在第70行找到了flag的后半段 将两段拼接就可以得到flag MongoDB流量 将附件下载下来先试试搜搜ctfhub 这题我们要多搜索几次结果在后面我们便得到了flag ...
CTF竞赛中的MISC杂项实战与技能解析
MISC在CTF竞赛中涵盖广泛，包括但不限于隐写术、数据恢复、社会工程学、信息安全相关的大数据分析等非传统安全领域的挑战。这类问题通常需要参赛者具备快速理解和学习新知识的能力，以及丰富的日常知识积累。 MISC...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值