![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
流量分析
CodeMessage学院
这个作者很懒,什么都没留下…
展开
-
网络安全流量分析-自制流量环境和测试
一部分流量分析的题目偏离实际情况,而较为贴合情况的流量分析又颇为少见,所以在这里后面的类型尽量转为自制流量包进行流量分析,从而从攻击和防御双角度来学习流量分析流量包的制作分为几个方面1.具有漏洞的环境2.抓取流量的工具3.模拟攻击的手段这里模拟攻击的手段后面会采用常见的工具,哥斯拉,冰蝎,蚁剑等,这次作为测试就不再使用,漏洞环境选用Vuldb的tomcat弱口令环境,抓取流量的工具还是使用传统的Wireshark。原创 2023-12-07 22:12:59 · 743 阅读 · 0 评论 -
CTF流量分析-题集7-被偷走的文件
一黑客入侵了某公司盗取了重要的机密文件,还好管理员记录了文件被盗走时的流量,请分析该流量,分析出该黑客盗走了什么文件。注意:得到的 flag 请包上 flag{} 提交题目非常简单,FTP流量查看即可,压缩包破解就不提了很简单,有工具就行。熟练度。欢迎师傅们交流沟。原创 2023-12-05 22:03:00 · 1001 阅读 · 0 评论 -
CTF流量分析-题集6-到底为了什么
VulnSpy管理员收到警报提示博客站点被入侵,管理员到网站后台一看,的确发现了后门文件,而且网站管理员密码还被修改了。管理员通过流量分析很快就发现了问题所在,并将漏洞修复。管理员将那段时间内流量包提取了出来,看看你能不能发现攻击者是通过哪个漏洞成功侵入服务器的(注意看附件中的要求) 注意:得到的 flag 请包上flag{} 提交整个内容里面有另外一个附件,详细介绍了Flag的提交格式。总结就是1.找到漏洞的触发点(最初的触发点)2.确定漏洞是CWE的什么漏洞3.确定CVE编号。原创 2023-12-05 21:42:27 · 291 阅读 · 0 评论 -
CTF流量分析-题集5-[DDCTF2018]流量分析
题目介绍就是让拿Flag,另外的介绍在附件里流量分析200pt提示一:若感觉在中间某个容易出错的步骤,若有需要检验是否正确时,可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c提示二:注意补齐私钥格式XXXXXXX看到这种内容基本可以确认是TLS加密了,这里之前没写过文章,不了解TLS加密流量的可以了解一下,Wireshark自带了TLS解密的地方,也就是我们找到密钥文件补上就行了找Key没什么技巧,要么靠感觉搜索,要么就是直接翻找了。原创 2023-12-04 21:59:19 · 754 阅读 · 0 评论 -
CTF流量分析-题集4-【BUUCTF】Sqltest
BUUCTF搜索即可盲注本身不算很难,但是如果这样去读取数据的话很容易导致数据的错误,之后会单独出一期。有错误欢迎留言交流。原创 2023-12-04 21:18:31 · 498 阅读 · 0 评论 -
CTF工控流量分析-题集4-[巅峰极客 2022 决赛]开端:strangeTempreture
巅峰”小组走进尚未测试的时光机器中,为躲避“九婴”的追踪,队员立刻拿出设备进行扫描,果然传感器探测到了异常数据,你随即使用设备开始分析了起来......熟悉flag的特征就没有难点,否则只能逐个分析夹杂的数据排除了。原创 2023-12-01 17:40:51 · 507 阅读 · 1 评论 -
CTF流量分析-题集2-[闽盾杯 2021]DNS协议分析
网络安全流量分析,CTF,DNS协议原创 2023-11-30 22:01:42 · 1367 阅读 · 1 评论 -
CTF工控流量分析-题集3-工控现场的恶意扫描
工控流量分析题集3原创 2023-11-30 21:44:01 · 184 阅读 · 1 评论 -
CTF工控流量分析-题集2-[闽盾杯 2021]Modbus的秘密
没什么有用的信息这道题和题集1的刚好是两个知识点,还是比较简单,按照常规找就行。原创 2023-11-29 17:27:05 · 319 阅读 · 1 评论 -
CTF工控流量分析-题集1-modbus协议附加信息
题目只有提示,被加密的生产流量对于工控来说这道题实在是非常简单,工控流量没有做过很多,后面会再多做做相关这里的。有缺陷欢迎留言指出。原创 2023-11-28 21:08:42 · 530 阅读 · 1 评论 -
网络安全CTF流量分析-基础1-Flask的Session流量解密
1.admin用户的密码是多少2.app.config['SECRET_KEY']的值3.flask网站由哪个用户启动4.攻击者写入的内存马的路由名叫什么这道题整体来说包比较小,但是流量的内容全都是加密的,如果对解密不熟练解决起来就会有困难,其中的Flask的Session的解密还是比较有意思。写的不是很好,有问题欢迎师傅们留言指出基础的篇章开始。原创 2023-11-27 12:51:03 · 1233 阅读 · 1 评论 -
网络安全CTF流量分析-入门8-攻击流量行为分析
1.攻击者爆破使用的账号和密码是多少2.攻击者发现软件存在越权漏洞,请给出攻击者越权使用的Cookie的内容的md5值3.攻击者使用jdbc漏洞读取了应用配置文件,给出配置文件中的数据库账号密码4.攻击者又使用CVE攻击了应用,执行系统命令,请给出此CVE编号以及远程Exp的文件名5.给出攻击者获取系统权限后,下载的工具的名称这道题整体就是分析出整个流量的行为就行,做起来还是比较舒服并且贴合实际情况,但是要有一定的逻辑思维,否则容易陷入误区。原创 2023-11-26 17:20:14 · 719 阅读 · 1 评论 -
网络安全CTF流量分析-入门7-蚁剑加密流量分析
1.连接蚁剑的正确密码2.攻击者留存的值3.攻击者下载到的Flag这道题前期来说比较简单,但是最后一文的Flag可能有点跳脱,但是整体的流量还是比较容易分析的,exe的开头是MZ这一点要注意,否则分割不出正确的文件。写的简陋,欢迎师傅们留言交流补充。原创 2023-11-25 19:02:56 · 2018 阅读 · 0 评论 -
网络安全CTF流量分析-入门6-后门文件及Linux基本命令
1.服务器自带的后门文件名是什么2.服务器内网IP3.攻击者写入的Key这道题还是比较简单的,和第五篇文章大致相同,只是有了里面多了不同的文件。了解Gunzip编码的加密就能很好的解决了。欢迎师傅们交流沟通交流群(需要附件和反馈交流欢迎添加)645781969。原创 2023-11-24 20:41:07 · 260 阅读 · 2 评论 -
网络安全CTF流量分析-入门5-SSH登录流量和Linux基本操作流量
这道题还是比较简单的,只要熟悉基本的Linux命令和得到相应的结果就能根据题目找到答案,重点在于打开TCP流量观察,和对Linux系统的熟练度。欢迎师傅们交流沟通原创 2023-11-23 17:18:45 · 467 阅读 · 0 评论 -
网络安全CTF流量分析-入门4-JSP的AES加密流量分析
JSP的Webshell使用AES加密,进行流量分析和解密。原创 2023-11-22 18:40:38 · 361 阅读 · 0 评论 -
网络安全CTF流量分析-入门3-Webshell连接流量分析
同上一问,将frp文件内容解码,得到账户是 0HDFt16cLQJ 密码是JTN276Gp。所以答案就是 Admin123!原创 2023-09-03 00:56:07 · 1640 阅读 · 0 评论 -
网络安全CTF流量分析-入门2-攻击流量和编码方式
从一道题来分析流量内容分析的具体技巧,陇剑杯真题原创 2023-08-29 22:59:20 · 279 阅读 · 1 评论 -
网络安全CTF流量分析-入门1-流量分析中的Sql注入
一般流量除非是加密或者不常见的协议,否则通常都建议打开导出==>HTTP查看报文大致信息。经过观察,发现是逐个读取尝试试验ASCII码,通过返回包的大小来进行校验。如果不了解Sql注入的可以先去学习一下Sql注入。通过排序后,可以看到是从第一位爆破到第25位。打开数据包观察是HTTP报文为主。这里观察到了Sql流量的特征。获得正确值返回包大小是704。获得错误值返回包大小是720。这里可以根据大小排序。Ascii码转码得到。原创 2023-08-29 00:27:46 · 1173 阅读 · 1 评论