2021寒假MISC打卡DAY15

最新推荐文章于 2022-04-15 08:13:36 发布
最新推荐文章于 2022-04-15 08:13:36 发布
阅读量355 收藏
点赞数
分类专栏： 打卡日常 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LLKJSAF/article/details/114292170
版权

  1. 大流量分析（二）

黑客对A公司发动了攻击，以下是一段时间内获取到的流量包，那黑客使用了哪个邮箱给员工发送了钓鱼邮件?（答案加上flag{}）附件链接: https://pan.baidu.com/s/1EgLI37y6m9btzwIWZYDL9g 提取码: 9jva 注意：得到的 flag 请包上 flag{} 提交

发送协议找SMTP，尝试提交相关邮箱，

flag{xsser@live.cn}

  1. [INSHack2017]remote-multimedia-controller
    一堆流量，发现最长的那一个导出TCP后跟其他的不一样
Vmxkd1NrNVhVbk5qUlZKU1ltdGFjRlJYZEhOaWJFNVhWR3RPV0dKVmJEWldiR1JyV1ZkS1ZXRXphRnBpVkVaVFYycEtVMU5IUmtobFJYQlRUVmhDTmxZeFdtdGhhelZ5WWtWYWFWSlViRmRVVlZaYVRURmFjbFpyT1ZaV2JXUTJWa1pvYTFkck1YVlVhbHBoVWxack1GUlZaRXRqVmxaMVZHMTRXRkpVUlRCWFdIQkdUbGRHY2s1VmFFOVdNWEJoV1Zkek1XSldaSFJPVm1SclZsZDRXbFJWVm5wUVVUMDk=

反复一把梭：

Good job ! You found the flag: I

最低0.47元/天 解锁文章
煤矿路口西_CTF小学生
关注
专栏目录
2018安恒三月月赛-WRITE-IP
郁离歌丶的博客
04-03 6876
打QWB去了，安恒没怎么看2333333333再次感谢榕榕给我的题目QAQ...CRYPTORSA拿到两个文件，一个flag.enc一个pub.key。最简单的rsa，直接秒了。事实是我也拿了一血。(居然把密码学的题放在re里面，猥琐2333333)从pub.key里面提取出n和e，具体可以看我之前写过的笔记《关于rsa的openssl命令一些随笔。》然后再把n放到http://factordb....
[BUUCTF]大流量分析 writeup
ShenZ的博客
09-05 1149
重要的话写前面，不要靠近这个题，会变得不幸 没什么逻辑，感觉是大流量 恶心人的…也可能是我没看懂哦 [BUUCTF]大流量分析 某黑客对A公司发动了攻击，以下是一段时间内我们获取到的流量包 1.黑客的攻击ip是多少？ 2.黑客使用了哪个邮箱给员工发送了钓鱼邮件? 3.那黑客预留的后门的文件名是什么？ 统计出现频率比较高的IP，这里不知道D和H的区别所以两个都看看 172.16.61.200 183.129.152.140 黑客IP 172.16.103.1 172.16.61.199 1.攻击IP 分
BUUCTF MISC刷题笔记(六)
volcano的博客
05-20 5419
BUUOJMisc[DDCTF2018]第四扩展FS[INSHack2018]42.tar.xz Misc [DDCTF2018]第四扩展FS 图片exif信息中有提示：Pactera foremost分离出一个加密的压缩包，使用上面得到的密码解压，得到一个文本 词频统计： f = open("file.txt","r") txt=f.read().replace(" ","") f.close() d={} for i in txt: d[i] = d.get(i,0)+1 ls=list(d
第一次团队比赛做题总结
qq_46041723的博客
04-18 459
做题总结前言MISC套路题图片属性工具篇outgessF5-steganographysteghide无题结尾语 前言 迟来的做题总结，本来这个总结早都应该写了，只不过本人玩心过大，唉，一直没有写，最近突然想学习，就赶紧写写自己的总结吧。 MISC套路题 图片属性 遇到这种题，下载附件只有一张图片，那么下载后第一件事就是鼠标右键查看属性。 附件压缩包解压打开只有一个图片 鼠标右击图片->...
[watevrCTF 2019]Repyc [NPUCTF2020]BasicASM
寻梦&之璐
06-04 889
[watevrCTF 2019]Repyc 佤 = 0 侰 = ~佤 * ~佤 俴 = 侰 + 侰 def 䯂(䵦): 굴 = 佤 굿 = 佤 괠 = [佤] * 俴 ** (俴 * 俴) 궓 = [佤] * 100 괣 = [] while 䵦[굴][佤] != '듃': 굸 = 䵦[굴][佤].lower() 亀 = 䵦[굴][侰:] if 굸 == '뉃': 괠[亀[佤]] = 괠
2021寒假MISC打卡DAY16
煤矿路口西的博客
03-04 616
[UTCTF2020]sstv RX-SSTV解码 utflag{6bdfeac1e2baa12d6ac5384cdfd166b0} [RCTF2019]disk 得到的 flag 请包上 flag{} 提交。 得到encrypt.vmdk 一时没有方向，拖进010看到 rctf{unseCure_quick_form4t_vo1ume 试图打开vmdk却被告知压缩包已损坏 这里学到一招，可以用7z https://sparanoid.com/lab/7z/ 可以看到有一个0.fat 但.
2021寒假MISC打卡DAY12
煤矿路口西的博客
02-27 534
[INSHack2017]sanity 签到题 # Challenge description: I really hope you are INSAne, but if that's not the case and that you don't want to validate the "INSAnity" challenge then maybe you would like to validate this one? Here is your flag, you disapointing an.
2021寒假MISC打卡DAY14
煤矿路口西的博客
03-01 2771
[INSHack2017]hiding-in-plain-sight foremost flag{l337_h4xx0r5_c0mmun1c473_w17h_PNGs} [网鼎杯 2020 青龙组]虚幻2 得到的 flag 请包上 flag{} 提交。 不明全部，稍做记录。 得到一张类似二维码的小图 将其分离出rgb三个通道（笔者用的stegsolve） 根据拼接，得到类似汉信码 存在一定的爆破和容差 from PIL import Image from random import r.
2021寒假MISC打卡DAY3
煤矿路口西的博客
01-13 616
[SWPU2019]Network 得到的 flag 请包上 flag{} 提交。 一道平平无奇的脚本题 63 127 255 通过进制转换联想到00 01 10 11 f = open("attachment.txt", "r") s = '' tmp = '' while 1: num = f.readline() if not num: break if num.rstrip() == '63': tmp = '00' ...
BUUCTF-MISC-[watevrCTF 2019]Unspaellablle
zippo1234的博客
10-23 875
BUUCTF-MISC-[watevrCTF 2019]Unspaellablle[watevrCTF 2019]Unspaellablle题目分析开始1.题目2.分析3.找原文4.比较5. get flag结语 每天一题，只能多不能少 [watevrCTF 2019]Unspaellablle 题目分析 国外的比赛比较常见这种，需要你去古狗一下。个人比较常见的还是词频字频分析 开始 1.题目 给了一个txt。里面是。。诗歌？反正诗歌英语的文章。 百度之后是什么星际之子。之类的。 2.分析 一开始觉得可能
ctf-misc总结(一)
weixin_41038905的博客
05-10 4495
1.PNG图片处理： 发现数据块异常 使用stegsolve分析根据块大小找到块的CRC码，根据校验码在winhex中搜索 复制出异常的数据块 789C5D91011280400802BF04FFFF5C75294B5537738A21A27D1E49CFD17DB3937A92E7E603880A6D485100901FB0410153350DE83112EA2D51C54CE2E585B15A2FC78E8872F51C6FC1881882F93D372DEF78E665B0C36C529622A0A4
BUUCTF笔记之Misc系列部分WriteUp（二）
克格莫（有需要的私信）
06-18 3786
1.爱因斯坦 binwalk分离出一个压缩包。 查看图片备注： 解压得到flag。
CTF——MISC习题讲解（攻防世界系列）
tlovejr的博客
04-15 2488
CTF——MISC习题讲解（攻防世界系列） 前言 好久没有做杂项的题目了，这几天就继续在刷刷攻防世界的题目，然后靶场也是正常做，每天做的题目数量不固定~ 1、easycap（bsidessf-ctf-2017） 难度值：初级 首先打开题目观察如下 直接随便右键点击一个tcp流，追踪tcp流可以得到flag 最终得到flag flag{385b87afc8671dee07550290d16a8071} 二、stage1（XCTF 3rd-GCTF-2017） 难度值：中级 打开题目是一个图片如下 使用Steg
[网络安全提高篇] 一一二.DataCon Coremail邮件安全竞赛之钓鱼邮件识别及分类
热门推荐
杨秀璋的专栏
10-26 2万+
这是作者2020年参加清华大学、Coremail、奇安信DataCon举办的比赛，主要是关于钓鱼和异常邮件识别研究。非常感谢举办方让我们学到了新知识，DataCon也是我比较喜欢和推荐的大数据安全比赛，这篇文章2020年10月就进了我的草稿箱，但由于小珞珞刚出生，所以今天才发表，希望对您有所帮助！感恩同行，不负青春。
2021寒假MISC打卡DAY2
煤矿路口西的博客
01-12 2611
[GUET-CTF2019]zips 注意：得到的 flag 请包上 flag{} 提交 附件里有一名为222.zip的加密压缩包，通过ziperello暴力破解得密码723456 得到名为111.zip的加密压缩包，其中存在flag.zip以及一提示文件头损坏的setup.sh [外链图片转存失败,源站可能有防盗链机制,建议将图片保存失败,源站可能有防盗链机制,建议将图片保存下来直接上传上传(imrzxDgi-mF7-1610440605768)(https://s3.ax1x.com...
MISC
煤矿路口西的博客
11-12 2574
MISC simple 1 **picture.txt ** 0000000030EC0000006500100010000000006050B405106D167926B15E9A106D167938CDF6D9106D1679E6E55E6D0081001000000000000200A0F636F636000000000000000200000000000000420040000060EA000030CA7F522423058F684400800000004100F32010B40530AF3.
MISC-wireshark相关
煤矿路口西的博客
11-11 2156
MISC wireshark相关 写在前面 浅薄笔者目前还无法完全消化理解wireshark相关流量分析的工具的内涵，先就针对遇到的题目类型做简单整理记录。 1 追踪流TCP+关键词搜索 被嗅探的流量 某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据，该数据也被该公司截获，你能帮该公司分析他抓取的到底是什么文件的数据吗？ 注意：得到的 flag 请包上 flag{} 提交 下载附件可知其中是一个.pcapng文件，用wireshark打开。 追踪其中的tcp流（有的题会追踪http流.
MISC_image
煤矿路口西的博客
11-11 2083
MISC image 启示：切忌形成惯性思路 尽管总结有益，亦是为了形成常见的解题思路。尽管浅薄的笔者通过上述几种方法，的确能独立解出一定比例的图像MISC题，但出题者永远比你懂得多、想得多。要学会跳出固定范式，灵活运用！ 1 winhex改变图片规格 大白 看不到图？ 是不是屏幕太小了 注意：得到的 flag 请包上 flag{} 提交 此为原始图像???? 观察到大白为半身图，丢进winhex查看，实为png图像没错；结合提示（如果在kali中无法正常浏览图片也可以做接下来的操作），更
2021寒假MISC打卡DAY10
煤矿路口西的博客
01-23 1133
zip 拼在一起解下base64就有flag 注意：得到的 flag 请包上 flag{} 提交 得到68个加密压缩包， 大佬的crc爆破脚本 import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for k in dic: for h in dic: ...
MISC1.6 SP 订购通知接口规范
"MISC1.6 SP 订购通知接口要求" MISC1.6 SP 订购通知接口是卓望数码技术（深圳）有限公司在2005年01月发布的一份技术文档，主要阐述了MISC平台与Service Provider (SP)之间交互的规范，用于订购关系的同步以及在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值