CTF-网络数据分析溯源(端口扫描的IP地址)

最新推荐文章于 2024-08-17 23:44:02 发布
最新推荐文章于 2024-08-17 23:44:02 发布
阅读量1.5k 收藏 1
点赞数
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asd158923328/article/details/100061925
版权

根据题意
进入环境，下载文件，用wireshark打开
过滤命令进行过滤端口，连接最频繁的就是ip，验证ip得到key
在这里插入图片描述

[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
[网络安全自学篇] 八十三.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结
杨秀璋的专栏
06-09 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。这篇文章将详细讲解一道CSS注入题目，包括CSS注入、越权、csrf-token窃取及CSP绕过，同时总结XSS绕过知识，希望对您有所帮助。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
CTF-BeesCMS系统漏洞分析溯源
asd158923328的博客
08-21 4826
根据题意 漏洞原因：因为BeesCMS后台登陆页面存在sql注入，可以被用来写入一句话木马或者查看管理员密码 进入环境，通过御剑工具扫描网站目录，发现/admin/login.php 首先在用户名 中 输入 ‘ 出现了报错， 确认后台登陆页面的user 有存在sql注入。 然后输入 ‘ or 1=1 # 就返回了正常的登陆失败的页面。 sql 回显可以看出有五个字段 所以尝试 ‘ unio...
CTF-网络数据分析溯源(发布文章的IP地址)
asd158923328的博客
08-22 916
根据题意 进入环境，下载文件，用wireshark加载 根据两个条件发布一篇文章到www.xwast.org上 提高文章采用的协议是post 检索http.host==“www.xwast.org” && http.request.method == POST即可找到ip 得到IP：172.16.129.49在靶场进行验证，获得key ...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(端口扫描的IP地址)
weixin_42079912的博客
08-09 598
打开靶场网页，下载文件并解压。 根据题意得知有一个IP在扫描445端口，利用MS17-010漏洞批量扫描服务器，找到这个IP地址。 (Eternalblue通过TCP端口445和139来利用S MBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意...
网络数据分析溯源(端口扫描的IP地址)
qq_36933272的博客
09-05 694
wireshark打开下载的包 根据提示，有一个ip在扫描445端口，所以对目的端口445过滤tcp.dstport == 445 发现172.16.1.100一直通过445端口建立tcp连接 输入ip得到key
CTF-日志文件分析溯源(爆破者的IP地址)
asd158923328的博客
08-25 2824
根据题意 进入环境，下载文件，用wireshark打开 检索login.php得到ip验证得到key
[网络安全自学篇] 六十八.WannaCry勒索病毒复现及分析（二）MS17-010利用及病毒解析
杨秀璋的专栏
04-20 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了通过Python利用永恒之蓝漏洞加载WannaCry勒索病毒，并实现对Win7文件加密的过程，但过程较为复杂，为什么不直接利用永恒之蓝呢？所以，这篇文章将直接分享MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒进行实验复现，并详细讲解WannaCry勒索病毒的原理。基础性文章，希望对您有所帮助。
网络安全实训四(代码分析溯源、远程命令执行漏洞)
最新发布
Wrop的博客
08-17 548
对代码分析溯源和远程命令执行漏洞进行复现
[网络安全自学篇] 三十五.恶意代码攻击检测及恶意样本分析
热门推荐
杨秀璋的专栏
12-26 1万+
本文主要结合作者的《系统安全前沿》作业，相关论文及绿盟李东宏老师的博客，从产业界和学术界分别详细讲解恶意代码攻击溯源的相关知识。在学术界方面，用类似于综述来介绍攻击追踪溯源的不同方法；在产业界方面，主要参考李东宏老师从企业恶意样本分析的角度介绍溯源工作。关于攻击溯源的博客和论文都比较少，希望这篇文章对您有所帮助，如果文章中存在错误或理解不到位的地方，还请告知作者与海涵~
CTF-网络数据分析溯源(DNS服务器地址)
asd158923328的博客
08-24 2365
根据题意 进入环境，下载文件，用wireshark加载 wireshark筛选udp.port==53或者DNS 使用率最高的就是DNS服务器地址 验证ip获得key
CTF-网络数据分析溯源(查找下载文件的内容)
asd158923328的博客
08-25 1720
根据题意 进入环境，下载文件，用wireshark打开 这一题一开始的思路是通过bindwalk进行分离(题目提示说是下载了zip)，但是分离出来之后文件有些损坏只能从其他地方下手 通过使用wireshark导出文件的方式来进行分析导出http流量 导出后会发现有个key.zip下有张图片，将前六个值提交，get到flag ...
CTF-日常密码泄露分析溯源
asd158923328的博客
08-24 652
根据题意 进入环境，用御剑扫描出后台登录网页 http://219.153.49.228:42886/admin/index.php 利用社工信息猜测用户名密码，Burp suite 抓包进入爆破，intruder模式下的Cluster bomb爆破 构造用户名和密码 start进行爆破后，找长度不一样的数据，发现账号密码分别为“xiaojun”“xiaohong0214”，查看报文，获...
CTF-IIS写权限漏洞分析溯源
asd158923328的博客
08-21 742
根据题意 原因：来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了 webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持PUT。 用burp抓包修改写入，修改GET为OPTIONS 发现Allow部分有PUT和MOVE 然后利用PUT写入一句话木马到一个文件里面 更改或增加以下 PUT ...
CTF-WebShell文件上传分析溯源(第1题)
asd158923328的博客
08-24 941
根据题意 进入环境，进入后台登录，弱口令 admin/admin 进入后台 在添加文章出发现可以上传一句话木马图片 生成一句话木马图片 准备三个文件1.jpg和1.php和1.bat 其中1.php的内容为<%eval request (“cmd”)%> 其中1.bat的内容为copy 1.jpg /b + 1.asp /a asp.jpg 存为1.bat文件 点击1.bat文件,生...
CTF-CMS系统漏洞分析溯源(第3题)
asd158923328的博客
08-22 1129
根据题意 想利用漏洞，我们需要先注册一个用户，在注册信息中想方设法插入我们的一句话木马。点“用户注册”来注册一个用户，“用户名”、“登录密码”、“邮件地址”等都可以随便填写，但“密码问题”需要特别注意，要填写“+撺数畲整煺焕敞蹉V=-|悄”，也就是<% execute request(“a”)%>a经过Unicode转码后的代码。 进入环境，再注册页面提交 问吧数据库的默认地址是问...
CTF-网络数据分析溯源(发送邮件的IP地址)
asd158923328的博客
08-25 2063
根据题意 进入环境，下载文件，用wireshark打开 使用过滤语句，过滤smtp包里含有admin@qq.com的信息 验证ip得到key
ctfshow—溯源—初学乍练
HAI_WD的博客
09-16 235
文中工具皆可关注 皓月当空w 公众号 发送关键字 工具 获取。
ctfshow—溯源—新手上路
HAI_WD的博客
09-10 180
新手上路
单机渗透实战：JIS-CTF-vulnupload | 端口扫描与漏洞挖掘
首先，实验涉及端口扫描，学员将利用nmap工具对目标主机（IP地址为192.168.12.21）进行扫描，确认80端口是否开放。通过浏览器访问该端口，进一步探索主机服务。 接着，利用dirb工具对网站目录结构进行爬取，发现了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值