CTF-网络数据分析溯源(发送邮件的IP地址)

最新推荐文章于 2025-03-17 18:20:42 发布
最新推荐文章于 2025-03-17 18:20:42 发布
阅读量2k 收藏 3
点赞数
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asd158923328/article/details/100061913
版权
本文介绍如何使用Wireshark捕获并过滤特定SMTP邮件，包括下载文件、应用过滤语句以查找含有admin@qq.com的邮件信息，并通过验证IP获取关键信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

根据题意
进入环境，下载文件，用wireshark打开
使用过滤语句，过滤smtp包里含有admin@qq.com的信息
在这里插入图片描述
验证ip得到key

[网络安全提高篇] 一一二.DataCon Coremail邮件安全竞赛之钓鱼邮件识别及分类
杨秀璋的专栏
10-26 2万+
这是作者2020年参加清华大学、Coremail、奇安信DataCon举办的比赛，主要是关于钓鱼和异常邮件识别研究。非常感谢举办方让我们学到了新知识，DataCon也是我比较喜欢和推荐的大数据安全比赛，这篇文章2020年10月就进了我的草稿箱，但由于小珞珞刚出生，所以今天才发表，希望对您有所帮助！感恩同行，不负青春。
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
CTF-WebShell文件上传分析溯源(第1题)
asd158923328的博客
08-24 940
根据题意 进入环境，进入后台登录，弱口令 admin/admin 进入后台 在添加文章出发现可以上传一句话木马图片 生成一句话木马图片 准备三个文件1.jpg和1.php和1.bat 其中1.php的内容为<%eval request (“cmd”)%> 其中1.bat的内容为copy 1.jpg /b + 1.asp /a asp.jpg 存为1.bat文件 点击1.bat文件,生...
网络数据分析溯源(发送邮件的IP地址)
qq_36933272的博客
09-02 711
下载数据包，用wireshark打开 利用SMTP过滤，搜索字符串admin@qq.com,按length从大到小排列， 逐个尝试ip，在172.16.212.247得到key
在网络安全护网中，溯源是什么？_身份识别溯源是什么
2401_84578953的博客
03-17 1065
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…5.文件元数据分析工具：文件元数据包含了文件的创建时间、修改时间、文件属性等信息，通过分析文件元数据可以了解文件的来源和修改历史。
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(发送邮件的IP地址)
weixin_42079912的博客
08-09 409
打开靶场网页，下载文件并解压。 根据题意:有人在内网給admin@qq.com发送过邮件，请找到这个IP终端。 使用Wireshark打开13.pcapng这个文件。因为是发送QQ邮件信息，所以过滤出smtp协议的数据。过滤出来后，使用Ctrl + f搜索admin@qq.com。即可得出172.16.212.247这个ip向admin@qq.com发送过邮件。把该ip地址输入靶场网页即可得到本...
CTF-CMS系统漏洞分析溯源(第3题)
asd158923328的博客
08-22 1129
根据题意 想利用漏洞，我们需要先注册一个用户，在注册信息中想方设法插入我们的一句话木马。点“用户注册”来注册一个用户，“用户名”、“登录密码”、“邮件地址”等都可以随便填写，但“密码问题”需要特别注意，要填写“+撺数畲整煺焕敞蹉V=-|悄”，也就是<% execute request(“a”)%>a经过Unicode转码后的代码。 进入环境，再注册页面提交 问吧数据库的默认地址是问...
CTF-网络数据分析溯源(DNS服务器地址)
asd158923328的博客
08-24 2365
根据题意 进入环境，下载文件，用wireshark加载 wireshark筛选udp.port==53或者DNS 使用率最高的就是DNS服务器地址 验证ip获得key
CTF竞赛日志分析技术总结：Web与系统日志中的安全事件检测及解题方法
最新发布
04-20
文中列举了多个练习题实例，如分析谷歌爬虫 IP、SQL 注入检测、定位导致 Web 业务中断的 IP、境外 IP 攻击分析、追踪更改管理员密码的 IP 地址以及拖库溯源等。每个实例都详细描述了具体的操作步骤与分析方法，强调...
CTF-REVERSE练习之信息提取
ChuMeng1999的博客
11-29 568
目录预备知识相关实验C32Asm二维码Exif信息实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 相关实验 本实验要求您已经认真学习和完成了《CTF REVERSE练习之逆向初探》。 C32Asm 一款非常不错的国产静态反编译工具，C32Asm现具有如下功能：快速静态反编译PE格式文件（Exe、Dll等），提供Hex文件编辑功能，功能强大，提供内存Dump、内存编辑、PE文件Dump、PE内存ImageSize修正等多种实用功能。 通常主要将C32Asm当做16进制编辑器来使用，因为成熟的静态反编
[网络安全自学篇] 八十三.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结
热门推荐
杨秀璋的专栏
06-09 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。这篇文章将详细讲解一道CSS注入题目，包括CSS注入、越权、csrf-token窃取及CSP绕过，同时总结XSS绕过知识，希望对您有所帮助。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
CTF-网络数据分析溯源(查找下载文件的内容)
asd158923328的博客
08-25 1720
根据题意 进入环境，下载文件，用wireshark打开 这一题一开始的思路是通过bindwalk进行分离(题目提示说是下载了zip)，但是分离出来之后文件有些损坏只能从其他地方下手 通过使用wireshark导出文件的方式来进行分析导出http流量 导出后会发现有个key.zip下有张图片，将前六个值提交，get到flag ...
改进的CTF竞赛中区块链题发邮件脚本,主要解决重复发邮件问题。
fjh1997的博客
05-07 1807
# -*- coding:UTF-8 -*- from web3 import Web3,HTTPProvider import os import time import binascii import base64 import smtplib from email.mime.text import MIMEText from email.header import Header contr...
CTF-BeesCMS系统漏洞分析溯源
asd158923328的博客
08-21 4826
根据题意 漏洞原因：因为BeesCMS后台登陆页面存在sql注入，可以被用来写入一句话木马或者查看管理员密码 进入环境，通过御剑工具扫描网站目录，发现/admin/login.php 首先在用户名 中 输入 ‘ 出现了报错， 确认后台登陆页面的user 有存在sql注入。 然后输入 ‘ or 1=1 # 就返回了正常的登陆失败的页面。 sql 回显可以看出有五个字段 所以尝试 ‘ unio...
CTF-网络数据分析溯源(端口扫描的IP地址)
asd158923328的博客
08-25 1589
根据题意 进入环境，下载文件，用wireshark打开 过滤命令进行过滤端口，连接最频繁的就是ip，验证ip得到key
CTF-日志文件分析溯源(爆破者的IP地址)
asd158923328的博客
08-25 2824
根据题意 进入环境，下载文件，用wireshark打开 检索login.php得到ip验证得到key
收件服务器位置,如何查看邮箱的收件服务器地址
weixin_29717875的博客
08-06 3398
如何查看邮箱的收件服务器地址 内容精选换一换反向解析是指通过IP地址反向获取该IP地址指向的域名，可以应用于自建邮件服务器的场景，是提高邮箱IP和域名信誉度的必要设置。通常收件服务器在收到邮件时，会通过检测发件方邮箱的IP信誉度和域名信誉度，来判断是否为垃圾邮件。若收件服务器反向解析发件方IP地址无法获取邮箱域名，则会认为这是由恶意主机发送的垃圾邮件而拒收。因此，搭建邮箱服务器时，对接企业自定义的...
CTF-日常密码泄露分析溯源
asd158923328的博客
08-24 652
根据题意 进入环境，用御剑扫描出后台登录网页 http://219.153.49.228:42886/admin/index.php 利用社工信息猜测用户名密码，Burp suite 抓包进入爆破，intruder模式下的Cluster bomb爆破 构造用户名和密码 start进行爆破后，找长度不一样的数据，发现账号密码分别为“xiaojun”“xiaohong0214”，查看报文，获...
CTF-IIS写权限漏洞分析溯源
asd158923328的博客
08-21 742
根据题意 原因：来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了 webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持PUT。 用burp抓包修改写入，修改GET为OPTIONS 发现Allow部分有PUT和MOVE 然后利用PUT写入一句话木马到一个文件里面 更改或增加以下 PUT ...
掌握F5刷新技巧：CTF-misc必备网络工具解析
资源摘要信息:"CTF-misc中的F5刷新可以使用到的工具" 在网络安全领域，CTF（Capture The Flag）比赛是选手们展示和提高技术能力的平台。CTF比赛通常包括多种类型的问题，其中包括MISC（杂项）类别，这类题目往往...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值